php的safe_mode是早期版本中用于提升运行安全性的配置项，开启后会对部分系统级操作进行限制，其中就包含文件权限修改相关的操作。很多开发者在开启safe_mode后发现权限修改功能失效，本质就是该配置的约束导致的。
safe_mode对php修改权限的影响逻辑
safe_mode开启时，php会对执行系统调用的函数做严格的用户校验。当用户通过php的chmod函数修改文件权限时，php会检查被修改文件的所属用户是否与当前php进程的运行用户一致，如果不一致就会直接拒绝操作，导致权限修改失败。
除此之外，部分依赖系统命令实现权限修改的方式，比如通过exec调用系统chmod命令，在safe_mode开启时也会被限制执行，因为safe_mode默认会禁止部分危险函数的调用，进一步导致权限修改操作无法完成。
php safe_mode的应对方法
方法一：关闭safe_mode配置
如果服务器环境允许调整php配置，可以直接关闭safe_mode。找到php的配置文件php.ini，修改以下配置项后重启php服务即可：
; 关闭safe_mode safe_mode = Off ; 若之前配置了safe_mode允许的目录，也可以同步调整 safe_mode_include_dir =
需要注意这种方式适合对服务器有完全控制权的场景，如果是共享主机环境，通常无法修改php.ini配置，需要采用其他方式。
方法二：使用safe_mode允许的目录存放文件
safe_mode下，如果文件存放在safe_mode_include_dir配置的目录中，php会放宽部分校验规则。可以先确认当前safe_mode允许的目录，将需要修改权限的文件放到对应目录下再执行权限修改操作：
<?php
// 查看当前safe_mode允许的目录
$includeDir = ini_get('safe_mode_include_dir');
echo "允许的目录：".$includeDir;
// 将文件移动到允许的目录后执行权限修改
$filePath = '/path/to/safe_mode_include_dir/test.txt';
// 尝试修改权限，此时校验会更宽松
chmod($filePath, 0755);
?>
方法三：替换权限修改的实现方式
如果无法直接操作safe_mode配置，可以尝试使用不依赖系统调用的权限修改方式，比如通过ftp扩展实现权限修改，这种方式不受safe_mode的直接限制：
<?php
// 连接ftp服务器
$conn = ftp_connect('127.0.0.1', 21);
// 登录ftp账号
ftp_login($conn, 'ftp_user', 'ftp_password');
// 修改远程文件权限
ftp_chmod($conn, 0755, '/path/to/test.txt');
// 关闭连接
ftp_close($conn);
?>
方法四：升级php版本规避问题
php在5.3.0版本中已经将safe_mode标记为过时，5.4.0版本直接移除了该特性。如果业务允许升级php版本，升级到5.4及以上版本后，safe_mode相关问题会直接消失，权限修改操作可以正常执行。
注意事项
safe_mode的设计初衷是弥补早期php的安全缺陷，但本身存在很多局限性，现在已经不再推荐使用。如果必须使用旧版本php且开启safe_mode，建议提前测试权限修改相关功能是否符合预期，避免出现业务异常。另外修改文件权限时要注意权限值的合理性，避免过度开放权限带来安全风险。