Apache：0777目录上的权限被拒绝

Question

我有外壳程序脚本，如下所示：

#!/bin/bash
( cd /var/qwebirc; ls .git; )

和执行脚本的PHP文件：

error_reporting(E_ALL);
exec("/var/qwebirc/pull.sh 2>&1", $arr);

然后，当我直接调用shell脚本时，我得到了期望的输出（.git的ls）。 当我从CLI调用PHP脚本时，会得到完全相同的输出。 但是，当从浏览器调用php脚本时，我得到了

ls：无法打开目录。git：权限被拒绝

好的，显然是apache用户的权限问题。 所以我将0777设置为.git及其所有文件（出于测试目的）。 chown和chgrp到Apache。 将脚本更改为：

( cd /var/qwebirc; pwd; whoami; ls -dl .git; ls .git; )

但是浏览器中的输出仍然是：

[0] => /var/qwebirc
[1] => apache
[2] => drwxrwxrwx. 8 apache apache 4096 Mar  1 03:59 .git
[3] => ls: cannot open directory .git: Permission denied

这对我来说没有多大意义。 知道有什么问题吗？ 谢谢。

Answer 1

因此答案是SELinux。 不能完全确定其策略如何工作（现在必须对此进行研究），但是在禁用SELinux之后，来自Apache的ls开始起作用。