LNMP环境权限问题排查指南：从文件到防火墙的全面梳理
在LNMP（Linux, Nginx, MySQL, PHP）环境中部署网站或应用时，权限配置错误是导致网站无法访问、文件无法写入甚至安全漏洞的常见原因。本文将提供一套系统性的LNMP权限问题排查与解决方案，帮助你快速定位并修复各类权限错误，确保环境稳定运行。
1. 文件和目录权限
这是权限问题的核心。你需要确保运行Nginx和PHP-FPM的进程用户（通常是www-data或nginx）拥有对网站文件的读取和执行权限。
设置文件权限
首先，将网站根目录的所有权移交给Web服务用户组，并遵循安全的权限设置原则：目录设置为755，文件设置为644。
sudo chown -R www-data:www-data /var/www/html
sudo find /var/www/html -type d -exec chmod 755 {} \;
sudo find /var/www/html -type f -exec chmod 644 {} \;设置特殊文件权限
对于需要PHP写入的目录，例如缓存目录或用户上传文件夹，需要赋予更宽松的权限，例如775，并确保所有权正确。
sudo chmod -R 775 /var/www/html/uploads
sudo chown -R www-data:www-data /var/www/html/uploads2. Nginx用户权限
确认Nginx服务进程的运行用户与网站文件的所有者一致，通常是www-data用户。
检查Nginx配置
打开Nginx主配置文件（如/etc/nginx/nginx.conf），检查顶部的user指令设置。
user www-data;修改后，务必使用sudo nginx -t测试配置语法，并通过sudo systemctl reload nginx重载服务使更改生效。
3. MySQL数据库权限
当PHP应用程序需要连接MySQL数据库时，必须确保数据库用户拥有对应数据库的访问权限。
创建数据库和用户
登录MySQL后，执行以下命令创建数据库并授予用户全部权限。请确保数据库名、用户名和密码与你的应用配置文件一致。
CREATE DATABASE mydatabase;
CREATE USER 'myuser'@'localhost' IDENTIFIED BY 'mypassword';
GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'localhost';
FLUSH PRIVILEGES;4. SELinux（如果启用）
在CentOS、RHEL等发行版中，启用的SELinux可能会在标准文件权限之上施加额外的访问控制，导致“权限被拒绝”错误。
检查SELinux状态
使用以下命令查看SELinux的当前运行模式。
sestatus设置SELinux上下文
若SELinux处于强制模式，需要为网站文件设置正确的安全上下文。静态文件使用httpd_sys_content_t，可写目录使用httpd_sys_rw_content_t。
sudo chcon -R -t httpd_sys_content_t /var/www/html
sudo chcon -R -t httpd_sys_rw_content_t /var/www/html/uploads5. 防火墙设置
网络层面的封锁也可能表现为“无法访问”。请确保系统防火墙已放行Web服务端口（HTTP 80 / HTTPS 443）。
使用ufw（Uncomplicated Firewall）
在Ubuntu/Debian系统上，可以使用UFW快速放行Nginx的完整访问规则。
sudo ufw allow 'Nginx Full'6. 日志文件权限
如果Nginx或PHP-FPM进程无法写入日志文件，将影响错误排查。确保日志目录和文件的所有权归属于Web服务用户。
设置日志文件权限
检查并修正Nginx和PHP-FPM日志文件的所有权。
sudo chown www-data:www-data /var/log/nginx/*
sudo chown www-data:www-data /var/log/php-fpm/*7. PHP-FPM权限
PHP-FPM进程池的运行用户必须与Nginx用户一致，以确保PHP脚本能正常访问文件系统。
检查PHP-FPM配置
编辑PHP-FPM进程池配置文件（如/etc/php/7.x/fpm/pool.d/www.conf），确认以下参数。
user = www-data
group = www-data修改后，重启PHP-FPM服务（例如sudo systemctl restart php7.x-fpm）以应用新配置。
总结
彻底解决LNMP环境的权限问题，需要从文件系统、服务身份、安全模块到网络规则进行系统性检查。遵循上述从文件权限到防火墙的排查路径，可以解决绝大多数因配置不当导致的访问和写入故障。
若问题依然存在，请优先查看Nginx的error.log和PHP-FPM的error.log，这些日志通常能提供最直接、最准确的错误线索，是高效排查问题的关键。
