为什么Python脚本在Linux下权限不足_使用os.chmod与sudo指令控制

秋浩酱_3556

秋浩酱_3556

2026-05-26

860人浏览

原创

chmod +x仅设置文件执行位,但脚本执行需满足三层权限链:文件自身可执行、父目录有进入权限(x)、解释器路径可访问;若目录权限为drw-r--r--或挂载选项含noexec,则仍报permission denied。

为什么python脚本在linux下权限不足_使用os.chmod与sudo指令控制

chmod +x 为什么不能直接解决所有问题

因为 chmod +x 只改文件自身的执行位,但 Linux 执行脚本时实际依赖三层权限链:文件可执行、所在目录可进入(x)、解释器路径可访问。常见错误是给脚本加了 x,却忘了父目录没有 x 权限——比如 ls -l /home/user/scripts/ 显示 drw-r--r--,那即使 script.py 是 -rwxr-xr-x,./script.py 仍报 Permission denied。

另外,chmod +x 默认只影响当前用户组权限,不改变属主或属组身份。如果脚本由 root 创建、当前用户只是同组成员,但组权限没开 x,加 +x 也无效。

  • chmod u+x script.py:仅给所有者加执行权(最安全)
  • chmod a+x script.py:给所有角色(user/group/others)都加执行权(慎用)
  • chmod 755 script.py:等价于 rwxr-xr-x,适合公开部署脚本

os.chmod 在 Python 脚本里为何有时失效

Python 的 os.chmod() 是调用内核 chmod(2) 系统调用,但它受制于调用进程的权限。如果脚本本身以普通用户运行,就无法通过 os.chmod() 提升对其他用户不可写文件的权限(例如 root 创建的只读文件),更无法绕过挂载选项限制。

典型失效场景:

  • 目标文件属主不是当前用户,且没有 w 权限 → 报 PermissionError: [Errno 1] Operation not permitted
  • 脚本放在 noexec 挂载的分区(如 NTFS/FAT32)→ os.chmod() 成功返回,但后续 os.system("./script.py") 仍失败
  • SELinux 启用且策略禁止修改 → os.chmod() 失败并抛出 OSError,需查 ausearch -m avc

正确用法示例(仅用于修复自身可写文件):

361SCAN security check your skill python scripts
361SCAN security check your skill python scripts

扫描并分析已安装技能,用于查看指定技能目录的名称、描述和详情,或列出所有已安装的技能。

下载
import os
os.chmod("local_config.py", 0o600)  # 改为仅所有者可读写

sudo ./script.py 和 sudo python script.py 的本质区别

这是最容易混淆的操作。前者让 shell 尝试以 root 身份直接执行脚本(依赖 shebang + 文件 x 权限 + 解释器路径有效);后者是以 root 身份启动 Python 解释器,再由解释器加载并运行脚本内容(不检查脚本文件是否可执行)。

关键差异:

  • sudo ./script.py:内核验证 script.py 的 x 权限 → 解析 shebang(如 #!/usr/bin/env python3)→ 以 root 身份调用 /usr/bin/env → 再找 python3 → 最终执行脚本
  • sudo python script.py:跳过 shebang 和文件执行权限检查,直接用 root 的 python 进程读取并解释 script.py 文本内容

这意味着:如果脚本里用了相对路径打开文件(如 open("data.txt")),sudo ./script.py 中的当前工作目录仍是你的用户目录;而 sudo python script.py 同样如此——但如果你在脚本里调用了 os.chdir() 或依赖环境变量(如 $HOME),两者行为可能因 root 的环境不同而分裂。

真正该优先排查的三个地方

别一上来就 chmod 或 sudo。先确认这三项,80% 的“权限不足”其实卡在这儿:

  • 运行 ls -ld $(dirname script.py),看目录权限最后一位是不是 x;不是就 chmod +x $(dirname script.py)
  • 运行 mount | grep "$(df script.py --output=source -P | tail -1)",检查输出里有没有 noexec;有就需重新挂载(如 sudo mount -o remount,exec /mnt/usb)
  • 运行 getenforce,如果是 Enforcing,再试 sudo setenforce 0 临时关闭 SELinux;若恢复执行,则说明策略拦截,不该长期关,而应 audit2why 定位具体规则

shebang 行、解释器是否存在、脚本是否被编辑器保存为 DOS 换行(^M 导致内核无法解析 shebang),这些细节一旦出错,chmod 和 sudo 都救不了。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

linux python python脚本

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1771

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4624

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1749

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

27357

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3307

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3307

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1203

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2563

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习