问题描述：在使用AWS S3 GetObject API在PHP中下载存储在S3 Bucket中的文件时，下载文件将具有root权限，从而可能对web服务器的安全造成威胁。

在使用GetObject API之前，使用chmod函数显式更改文件的权限即可解决该问题。示例代码如下：

// 获取对象 $getObjectResponse = $s3Client->getObject([ 'Bucket' => $bucket, 'Key' => $key, ]);

// 将文件权限更改为八进制644 (> 022) chmod($getObjectResponse['Body'], 0644);

// 将文件发送到客户端 header('Content-disposition: attachment; filename=' . basename($key)); header('Content-type: ' . $getObjectResponse['ContentType']); readfile($getObjectResponse['Body']);

以上代码将从S3 Bucket中获取文件并将其权限更改为644（rw-r--r--）。通过这种方式，下载的文件将不再有root权限，可以避免web服务器的安全问题。