ls -ld /opt/app /opt/app/src
namei -l /opt/app/src/modules
sudo chown -R deploy:deploy /opt/app

在服务器上生成模块,报 EACCES: permission denied, mkdir '/opt/app/src/modules/order',当前用户是 deploy。这类现象通常不是突然出现的,往前翻半天日志能看到苗头。

追下去是这么回事:/opt/app 是 root 建的,权限 755,deploy 只能读。生成器没有提前检查写权限,直接 mkdir 就失败了。

围绕「生成目录权限」排查时,命令行跑一遍比在面板里点十次有用,面板会替你做掉不少隐式操作。同一份配置存在多处的,先确认改的是被加载的那一份。

新版本先放一台机器上跑一天再全量,问题一般在这段时间暴露。备份不是备了就行,恢复一次才算数,很多备份文件打开才发现是空的。

接口问题先分清是没发出去、发出去了没收到,还是收到了处理失败。

处理上按这个顺序:确认目标目录的属主和当前用户;把生成目录的属主改成运行用户 或者把项目放到用户家目录;生成前先做一次可写探测 失败时给出明确提示;不要用 sudo 跑生成器 产出的文件会带上 root 属主。

确认没问题再收工,用 deploy 用户在 /opt/app 下生成模块成功 新文件属主是 deploy。

作者 9823189