DDEV项目中Drupal7站点设置文件同步问题的分析与解决

问题背景

在使用DDEV管理Drupal7项目时，开发者可能会遇到一个奇怪的现象：对站点设置文件（如settings.php、settings.local.php或settings.ddev.php）的修改不会立即反映在运行的Drupal站点上。即使执行ddev restart命令后，这些更改仍然不会生效。这个问题主要出现在macOS系统上，与DDEV的Mutagen文件同步机制以及Drupal7特有的权限设置行为有关。

问题根源分析

1. Drupal7的权限硬化机制

Drupal7在安装过程中会自动执行一个称为"权限硬化"的操作，这个设计本意是增强安全性，但实际上存在逻辑缺陷：

• 将sites/default目录设置为只读（chmod 555）
• 将settings.php文件设置为只读（chmod 444）

这种机制假设通过限制文件权限可以防止恶意修改，但实际上如果PHP能够修改这些权限，恶意代码同样可以将其改回来。

2. Mutagen同步机制的限制

DDEV在macOS上默认使用Mutagen来实现高性能的文件同步。当Drupal7将设置文件设为只读后：

• Mutagen无法更新容器内的文件内容
• 主机上的修改无法同步到容器内
• 导致开发者看到的仍然是旧版本的文件内容

3. 问题复现条件

这个问题通常出现在以下场景：

1. 全新安装Drupal7项目
2. 执行ddev start初始化环境
3. 通过drush si或Web界面完成Drupal安装
4. 随后尝试修改settings.php等配置文件

解决方案

临时解决方法

1. 重置Mutagen同步：

ddev mutagen reset && ddev start

2. 手动修改容器内文件权限：

ddev exec chmod u+w sites/default sites/default/settings.php
ddev mutagen sync

3. 完全重建项目环境：

ddev delete
ddev config
ddev start

永久解决方案

对于Drupal7项目，建议在安装完成后立即执行以下操作：

1. 修改容器内目录和文件权限：

ddev exec chmod u+w sites/default sites/default/settings.php

2. 在settings.php中添加以下内容（在包含settings.ddev.php之后）：

// 防止Drupal修改文件权限
ini_set('opcache.file_update_protection', '0');

最佳实践建议

1. 避免直接编辑settings.ddev.php：

   • 这个文件由DDEV自动管理，手动修改可能被覆盖
   • 自定义设置应添加到settings.php中，放在包含settings.ddev.php的语句之后

2. 合理使用settings.local.php：

   • 需要先在settings.php中取消注释相关包含语句
   • 确保包含语句位于settings.ddev.php包含之后

3. 定期检查同步状态：

ddev mutagen st -l

4. 考虑升级到Drupal8+：
   • 新版Drupal提供了$settings['skip_permissions_hardening']选项
   • DDEV默认在新版Drupal中禁用权限硬化

技术原理深入

Mutagen同步机制

Mutagen通过双向同步保持主机和容器文件一致。当遇到只读文件时：

1. 尝试创建临时文件进行原子替换
2. 由于权限不足，替换操作失败
3. 记录"permission denied"错误
4. 保持旧版本文件不变

DDEV的自动化处理

最新版DDEV增加了对这种情况的自动检测和处理：

1. 在post-start钩子中检查Drupal7项目
2. 自动修复sites/default目录权限
3. 确保settings.php可写
4. 触发重新同步

总结

DDEV与Drupal7的权限硬化机制之间存在微妙的兼容性问题，主要影响macOS用户。理解这一问题的根源后，开发者可以通过适当的权限管理或使用提供的解决方案来确保配置文件修改能够正常生效。对于长期维护的Drupal7项目，建议实施永久解决方案以避免重复遇到此问题。