17370845950

chmod() 不支持递归，需手动遍历目录树；推荐用 RecursiveDirectoryIterator + RecursiveIteratorIterator（CHILD_FIRST）配合 @chmod() 实现安全递归修改，或谨慎使用 escapeshellarg() 包裹的 exec('chmod -R')。

chmod() 只能改单层目录权限，递归需要自己写循环

chmod() 函数本身不支持递归。直接对一个父目录调用 chmod('/path/to/dir', 0755)，只会修改该目录自身的权限，其下所有子目录和文件权限保持不变。这是新手最常误以为“已经改完”的地方。

要真正实现递归修改，必须手动遍历目录树。PHP 提供了 scandir()、RecursiveDirectoryIterator 等工具，但核心逻辑得自己控制——尤其是“先改目录还是先改文件”“是否跳过符号链接”“遇到权限拒绝怎么处理”这些细节。

用 RecursiveIteratorIterator 遍历并 chmod 最稳妥

相比手写递归函数，用 SPL 的迭代器组合更健壮，自动跳过 . 和 ..，也更容易控制遍历顺序（比如先改文件再改目录，避免因父目录无写权限导致子项无法访问）。

• 用 RecursiveDirectoryIterator 构建基础迭代器，设置 FilesystemIterator::SKIP_DOTS 跳过隐藏项
• 套一层 RecursiveIteratorIterator 并指定 RecursiveIteratorIterator::CHILD_FIRST，确保子项优先于父目录被处理
• 遍历时对每个 SplFileInfo 对象调用 chmod()，注意判断是文件还是目录（$item->isDir() / $item->isFile()），可分别设不同权限（如目录 0755、文件 0644）
• 加 @chmod() 抑制警告，或用 is_writable() 预检，避免因权限不足中断整个流程

foreach (new RecursiveIteratorIterator(
    new RecursiveDirectoryIterator('/path/to/dir', FilesystemIterator::SKIP_DOTS),
    RecursiveIteratorIterator::CHILD_FIRST
) as $item) {
    if ($item->isDir()) {
        @chmod($item->getPathname(), 0755);
    } else {
        @chmod($item->getPathname(), 0644);
    }
}

命令行 chmod -R 更快，但 PHP 里调用需谨慎

如果服务器允许执行系统命令，exec('chmod -R 0755 /path/to/dir') 确实最简单高效。但它绕过了 PHP 的安全限制（如 disabled_functions 里禁了 exec 就失效），且无法精细控制文件/目录权限差异，还可能因路径含空格或特殊字符引发意外。

• 务必用 escapeshellarg() 包裹路径：exec('chmod -R 0755 ' . escapeshellarg('/path/to/dir'))
• 检查返回值和错误输出：exec(..., $output, $return_code)，$return_code !== 0 表示失败
• 共享主机环境通常禁用此类函数，别假设它一定可用
• 注意 umask 影响：shell 执行的 chmod 不受 PHP 当前 umask 干扰，但 PHP 自己调用 chmod() 会受 umask 限制（不过现代 PHP 默认忽

  

  略 umask 对 chmod 的影响）

权限数字别硬背，用符号模式更直观

写 0755 或 0644 容易记混，尤其在需要区分“组可写”还是“其他可执行”时。PHP 支持用字符串形式传参，比如 chmod($file, 'u+rwx,g+rx,o+rx')，语义清晰，也方便动态拼接。

• 符号模式支持 u（user）、g（group）、o（other）、a（all） + +/-/= + 权限位
• 注意：不是所有 PHP 版本都支持字符串权限（PHP 5.6+ 完整支持，旧版可能只认八进制）
• 调试时用 decoct(fileperms($path) & 0777) 查看当前权限的八进制表示，比 ls -l 更直接

实际递归改权限最麻烦的往往不是代码怎么写，而是搞清“哪些目录真需要可执行”“上传目录是否该禁止脚本执行”“web 服务器用户（如 www-data）和 FTP 用户的属组关系”。权限设错比没设更危险。