1

У меня есть приложение в связке nginx+gunicorn+flask. в определённый момент приложение создаёт файл bash скрипта, наполняет его, а потом отдельно запускает (такой вот костыль для выполнения баш скриптов из пайтона, лучше не придумал)

def addClientToVPN(clientName=str, clientIp=str, clientPublicKey=str):
    cmd = f'sudo wg set wg0 peer {clientPublicKey} allowed-ips {clientIp}/32'
    with open(f'/root/VPNcon/tmpScripts/{clientName}tmpScript.sh', 'w') as f:
        f.write(f'#!/bin/bash\nexport PATH="/usr/bin:$PATH"\n{cmd}')
    try:
        stdout = subprocess.check_output(f'/root/VPNcon/tmpScripts/{clientName}tmpScript.sh', shell=True, stderr=subprocess.STDOUT).decode('utf-8')
    except subprocess.CalledProcessError as e:
        raise RuntimeError("command '{}' return with error (code {}): {}".format(e.cmd, e.returncode, e.output))

    return stdout

Так вот, в момент создания файла ( with open('...', 'w')), ему выдаются права -rw-r--r--, от чего subprocess.check_output(...) выдаёт ошибку Permission denied

chmod помогает, но на новые файлы права не распространяются. Как исправить?

5
  • Ну, просто делайте chmod после создания файла да и всё?
    – andreymal
    Commented 3 июн. 2022 в 14:54
  • Смысле ручками прописывать? Это не удобно, предполагается, что это временный файл, который создаётся, выполняется и удаляется. И в теории, таких файлов может быть неограниченное кол-во в день, так что на каждый chmod'ом не напасёшься
    – BITniki
    Commented 3 июн. 2022 в 14:59
  • Хотелось бы, чтобы файл сразу создавался с нужными правами.
    – BITniki
    Commented 3 июн. 2022 в 15:01
  • Вы можете использовать os.fchmod и(или) os.chmod во время записи скрипта для изменения его прав.
    – quswadress
    Commented 3 июн. 2022 в 15:08
  • Это помогло, спасибо! Напишите тогда полноценным ответом, если никто ничего лучше не предложит, то помечу как лучший
    – BITniki
    Commented 3 июн. 2022 в 15:17

1 ответ 1

2

Вы можете использовать os.stat для получения уже имеющихся прав, и os.chmod для изменения их у созданного sh файла.

import os
import subprocess
import stat


def addClientToVPN(clientName=str, clientIp=str, clientPublicKey=str):
    cmd = f'sudo wg set wg0 peer {clientPublicKey} allowed-ips {clientIp}/32'
    path = f'/root/VPNcon/tmpScripts/{clientName}tmpScript.sh'
    with open(path, 'w') as f:
        f.write(f'#!/bin/bash\nexport PATH="/usr/bin:$PATH"\n{cmd}')
    # Добавляем execute к уже имеющимся правам
    permissions = os.stat(path).st_mode \
        | stat.S_IXUSR | stat.S_IXGRP | stat.S_IXOTH
    os.chmod(path, permissions)  # И изменяем их у файла

    ...  # уже имеющийся код, который я не изменил

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.