Пользователь www-data не может открыть файл для записи в php

У меня есть сервер apache, работающий как www-data на Ubuntu 20.04.3 LTS (GNU/Linux 5.4.0-97-общий x86_64) В файле php следующая строка завершается с ошибкой: Отказано в доступе

$f=fopen("detekst.txt","a+");

Глядя на разрешения:

la-al detekst.txt
-rw-rw-r-- 1 L146584 leerlingen 1364 15 фев 15:12 detekst.txt

и контрольные группы

группирует www-данные 
www-данные : www-данные Леерлинген

Я также проверил с помощью exec('whoami'); что www-data запускает php.

Используя текстовый редактор, другой член leerlingen может открыть файл для записи.

Так что я действительно озадачен, почему www-data, будучи членом leerlingen, не может открыть файл?

Если я изменю разрешения detekst.txt на 0666:

-rw-rw-rw- 1 L146584 leerlingen 1364 15 фев 15:12 detekst.txt

PHP-код работает нормально!

Также при возврате к разрешению файла 664 и изменении группы на www-data все работает нормально.

-rw-rw-r-- 1 L146584 www-data 1478 15 фев 15:45 detekst.txt

Что я здесь делаю неправильно?

Ваша групповая принадлежность файла, о котором идет речь, не www-данные когда вы впервые пытаетесь использовать файл, как таковой www-данные пользователь и группа не имеют прав на запись, когда 644 или же 664 являются разрешениями на файл. Если www-данные не имеет права пользователя или группы на файл, он попадает в категорию «другие» для разрешений, которые доступны только для чтения (4 = права только для чтения на языке chmod)

Исправить это, чтобы изменить владельца группы, как вы видели www-данные а затем убедитесь, что разрешения 664 хотя бы потому, что это добавляет разрешение на запись.

В качестве альтернативы, www-данные добавляются в другую группу, затем вы перезагружаете сервер, чтобы убедиться, что все службы перезапущены. правильно с новыми разрешениями. В Linux службы уже запущены и не будут наследовать новое членство в группе разрешений до тех пор, пока службы не будут полностью перезапущены под новым сеансом этого «пользователя», независимо от того, является ли он пользователем системного демона или нет. Таким образом, перезагрузка поможет обновить эти данные при следующем запуске веб-сервера.