1

У меня есть приложение в связке nginx+gunicorn+flask. в определённый момент приложение создаёт файл bash скрипта, наполняет его, а потом отдельно запускает (такой вот костыль для выполнения баш скриптов из пайтона, лучше не придумал)

def addClientToVPN(clientName=str, clientIp=str, clientPublicKey=str):
    cmd = f'sudo wg set wg0 peer {clientPublicKey} allowed-ips {clientIp}/32'
    with open(f'/root/VPNcon/tmpScripts/{clientName}tmpScript.sh', 'w') as f:
        f.write(f'#!/bin/bash\nexport PATH="/usr/bin:$PATH"\n{cmd}')
    try:
        stdout = subprocess.check_output(f'/root/VPNcon/tmpScripts/{clientName}tmpScript.sh', shell=True, stderr=subprocess.STDOUT).decode('utf-8')
    except subprocess.CalledProcessError as e:
        raise RuntimeError("command '{}' return with error (code {}): {}".format(e.cmd, e.returncode, e.output))

    return stdout

Так вот, в момент создания файла ( with open('...', 'w')), ему выдаются права -rw-r--r--, от чего subprocess.check_output(...) выдаёт ошибку Permission denied

chmod помогает, но на новые файлы права не распространяются. Как исправить?

5
  • Ну, просто делайте chmod после создания файла да и всё?
    – andreymal
    3 июн 2022 в 14:54
  • Смысле ручками прописывать? Это не удобно, предполагается, что это временный файл, который создаётся, выполняется и удаляется. И в теории, таких файлов может быть неограниченное кол-во в день, так что на каждый chmod'ом не напасёшься
    – BITniki
    3 июн 2022 в 14:59
  • Хотелось бы, чтобы файл сразу создавался с нужными правами.
    – BITniki
    3 июн 2022 в 15:01
  • Вы можете использовать os.fchmod и(или) os.chmod во время записи скрипта для изменения его прав.
    – quswadress
    3 июн 2022 в 15:08
  • Это помогло, спасибо! Напишите тогда полноценным ответом, если никто ничего лучше не предложит, то помечу как лучший
    – BITniki
    3 июн 2022 в 15:17

1 ответ 1

2

Вы можете использовать os.stat для получения уже имеющихся прав, и os.chmod для изменения их у созданного sh файла.

import os
import subprocess
import stat


def addClientToVPN(clientName=str, clientIp=str, clientPublicKey=str):
    cmd = f'sudo wg set wg0 peer {clientPublicKey} allowed-ips {clientIp}/32'
    path = f'/root/VPNcon/tmpScripts/{clientName}tmpScript.sh'
    with open(path, 'w') as f:
        f.write(f'#!/bin/bash\nexport PATH="/usr/bin:$PATH"\n{cmd}')
    # Добавляем execute к уже имеющимся правам
    permissions = os.stat(path).st_mode \
        | stat.S_IXUSR | stat.S_IXGRP | stat.S_IXOTH
    os.chmod(path, permissions)  # И изменяем их у файла

    ...  # уже имеющийся код, который я не изменил

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.