linux給文件或目錄添加apache權限

原文出處：http://gbk.chinaunix.net/uid-22322105-id-3062789.html

系統環境：ubuntu11.10/apache2/php5.3.6

在LAMP環境中，測試一個簡單的php文件上傳功能時，發現/var/log/apache2/error.log中出現如下php警告：

    [Tue Jan 31 09:40:27 2012][error] [client 127.0.0.1] PHP Warning: move_uploaded_file(/home/leotody/32883679.jpeg): failed to open stream: Permission denied in /var/www/upload_file.php on line 25, referer: http://localhost/info.html
    [Tue Jan 31 09:40:27 2012][error] [client 127.0.0.1] PHP Warning: move_uploaded_file(): Unable to move '/tmp/phps05ssU' to '/home/leotody/32883679.jpeg' in /var/www/upload_file.php on line 25, referer: http://localhost/info.html

提示沒有訪問權限，文件上傳的代碼如下：

if (file_exists("upload/". $_FILES["file"]["name"]))
      {
      echo $_FILES["file"]["name"]. " already exists. ";
      }
    else
      {
                if(move_uploaded_file($_FILES["file"]["tmp_name"],"upload/".$_FILES["file"]["name"]))
                {
                        echo "Stored in: ". "upload/". $_FILES["file"]["name"];
                }
                else
                {
                        echo "move error!";
                }
      }

頁面中顯示"move error!"，說明move_uploaded_file()函數執行失敗。
通過查找資料，發現網上有說是selinux啓動的原因，檢查系統並未啓動selinux，查看upload目錄默認權限ls -ld upload，結果爲755：

drwxr-xr-x 2 root root 4096 2012-01-31 10:59 upload

將upload目錄權限改爲777,sudo chmod 777 upload，再測試上傳功能成功。但這種修改權限的方法並不安全。
故可以改upload目錄的擁有者爲www-data（即apache）

sudo chown -R www-data:www-data upload

然後再測試上傳功能成功。

drwxr-xr-x 2 www-data www-data 4096 2012-01-31 10:59 upload