Apache Flask 错误 13,权限被拒绝

5
我第一次在AWS上使用Apache部署了一个Flask应用程序。HTML页面可以加载,但上传文件、写文件和读文件等功能似乎无法正常工作。在下面的示例中,我调用了从URL接收数据并写入的特定函数。但是,在这里,我已经禁用了它,代码只需读取已经存在的文件export_po_list.xml。因此,我已经从终端检查过了。同样的代码在我的电脑上本地运行得很好。
检查/var/log/apache2/error.log会显示:
IOError: [Errno 13] Permission denied: 'export_po_list.xml'

我对这个 Flask 应用所在的整个文件夹执行了 chmod 777 -R 命令,但它仍然无法正常工作。
 def po_data(a,b,c):

    array0 = []
    array1 = []
    array2 = []
    array3 = []
    array4 = []
    array5 = []
    array6 = []
    array7 = []
    array8 = []
    array9 = []
    array10 = []
    array11 = []
    array12 = []
    array13 = []
    array14 = []
    array15 = []
    array16 = []
    array17 = []
    array18 = []
    array19 = []
    array20 = []

    url_begin = "https://34.239.8.24:44300/sap/opu/odata/sap/ZRECEASY_ALL_OPEN_PO_SRV/ZRECEASY_ALL_OPEN_POSet?$filter=ImBstyp eq '"
    url_mid_1 = "' and ImBsart eq '"
    url_mid_2 = "' and ImErnam eq '"
    url_end = "'"
    final_url = url_begin + a + url_mid_1 + b + url_mid_2 + c + url_end
    print "\n\n"
    print final_url
    print "\n\n"
    auth_get_po_data ='S4H_FIN','Welcome1'
    headers_get_po_data = {"Content-type":'application/json;charset=utf-8'}
    final_url = "https://34.239.8.24:44300/sap/opu/odata/sap/ZRECEASY_ALL_OPEN_PO_SRV/ZRECEASY_ALL_OPEN_POSet?$filter=ImBstyp eq 'F' and ImBsart eq 'NB' and ImErnam eq 'S4H_MM'"

    #Post data back
    # final_url = "https://34.239.8.24:44300/sap/opu/odata/sap/ZRECEASY_ALL_OPEN_PO_SRV/ZRECEASY_ALL_OPEN_POSet?
   # r_get_po_data = requests.get(final_url,headers=headers_get_po_data,auth=auth_get_po_data, verify=False)
   # print r_get_po_data.text
    print os.getcwd()

# Write temporary XML file to work on parsing
#   file = open('export_po_list.xml', 'w')
#   file.write(r_get_po_data.text)
#   file.close()

# Read XML file
    print os.getcwd()
    tree = ET.parse('export_po_list.xml')
    root = tree.getroot()

#Extract relevant info
    for child in root:
        for child2 in child:
            for child3 in child2:
                counter = 1
                for child4 in child3:
                    # 5 24
                    if (counter == 5):
                        array0.append(str(child4.text))
                    elif (counter == 6):
                        array1.append(str(child4.text))
                    elif (counter == 7):
                        array2.append(str(child4.text))
                    elif (counter == 8):
                        array3.append(str(child4.text))
                    elif (counter == 9):
                        array4.append(str(child4.text))
                    elif (counter == 10):
                        array5.append(str(child4.text))
                    elif (counter == 11):
                        array6.append(str(child4.text))
                    elif (counter == 12):
                        array7.append(str(child4.text))
                    elif (counter == 13):
                        array8.append(str(child4.text))
                    elif (counter == 14):
                        array9.append(str(child4.text))
                    elif (counter == 15):
                        array10.append(str(child4.text))
                    elif (counter == 16):
                        array11.append(str(child4.text))
                    elif (counter == 17):
                        array12.append(str(child4.text))
                    elif (counter == 18):
                        array13.append(str(child4.text))
                    elif (counter == 19):
                        array14.append(str(child4.text))
                    elif (counter == 20):
                        array15.append(str(child4.text))
                    elif (counter == 21):
                        array16.append(str(child4.text))
                    elif (counter == 22):
                        array17.append(str(child4.text))
                    elif (counter == 23):
                        array18.append(str(child4.text))
                    elif (counter == 24):
                        array19.append(str(child4.text))
                    elif (counter == 25):
                        array20.append(str(child4.text))
                    counter = counter + 1

    return array0, array1, array2, array3, array4, array5, array6, array7, array8, array9, array10, array11, array12, array13, array14, array15, array16, array17, array18, array19, array20

2
将权限设置为777-R是非常不好的做法,特别是在服务器上!请参考此答案获取正确的设置 https://askubuntu.com/a/748303 - Rachel Gallen
不要以root身份运行它。如果你在远程服务器上运行它,你应该通过ssh登录并验证权限。你需要为用户提供所需的特权,并确保ps u列出了服务器进程。再次确认你的export_po_list.xml属于适当的用户并具有读取权限。 - Arvind
这是哪种部署方式?我的意思是 EC2,Beanstalk? - Michał Zaborowski
用户、组和模式权限必须足够宽松。通常,Apache 要求将组设置为“http”。 - JacobIRR
os.getcwd() 打印什么? - hansaplast
通常情况下,出于安全考虑,Apache 的读写访问权限被限制在 /var/www 目录下,并且除非在 public_html 文件夹下,否则禁止访问用户目录。您是否正在使用 SELinux?这也可能是一个问题。 - sytech
1个回答

5
不要使用相对路径作为文件名,需要计算绝对路径并确保位置是可写的目录。这是必要的,因为Apache的当前工作目录通常是根目录,而该目录对你的代码运行用户来说是不可写的。
有关更多详细信息,请参阅mod_wsgi文档:

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接