Если вы хотите получить доступ к любому файлу через PHP, то пользователь или группа, в которой работает PHP, должны иметь права доступа к этому файлу. При этом, если вам нужно только прочитать файл, вы можете клонировать файл и получить доступ к копии. Если рассматриваемый файл редко изменяется, то вы можете сделать это вручную, в противном случае вы можете сделать это с помощью сценария оболочки и cron, который копирует файл очень часто (как бы часто вам это не требовалось). Таким образом, вы не открываете права доступа к реальному файлу. Если вам нужно записать в этот файл, то я полагаю, что вы могли бы сделать аналогичный подход (получить доступ к копии файла через PHP, затем запустить скрипт, который скопирует его в исходный файл в вашей папке / etc, но если вы сделаете это, вам следует также проверьте, отправляется ли пользовательский ввод ПЕРЕД записью в исходный файл, чтобы убедиться, что ничего злонамеренного не выдвинуто.
Главное, о чем вам нужно беспокоиться, это сделать ваши файлы PHP защищенными от всех, кто запускает сценарии со злым умыслом (что вам следует делать со всеми файлами PHP независимо от их функций). Это означает проверку любого пользовательского ввода и обеспечение того, чтобы, если кто-то имел доступ к любым файлам PHP (или к чему-либо еще на вашем сервере, работающему с тем же пользователем / группой, что и PHP), ваши конфиденциальные системные файлы были бы защищены. Также предоставьте только минимальные разрешения, необходимые для того, что вы делаете (т. Е. Не нужно давать разрешения на запись или исполняемый файл, если все, что вы хотите сделать, - это чтение файла, и нет необходимости предоставлять доступ на уровне каталога, если вы хотите разрешить доступ). к определенным файлам в этом каталоге).
И последнее: посмотрите, зачем вам сначала предоставить PHP доступ к этим файлам, и посмотрите, есть ли альтернативное решение. Если вы разрешаете доступ к файлам / etc, тогда я предполагаю, что это файлы конфигурации для какого-либо приложения или другого. Учитывая, что обновление такого файла приведет к изменению поведения приложения для всех остальных пользователей, это действительно то, к чему вы стремитесь?