为什么上传的图片权限取决于它的大小？

Question

使用 Django 框架构建 Web 应用程序

• 服务器：CentOS Linux release 7.1.1503 (Core)
• Nginx：nginx version: nginx/1.6.3
• 独角兽：gunicorn==19.3.0
• 姜戈：Django==1.8.4

当上传小于2.7M 的图片时，一切正常。

1. 图像是在它应该在的服务器上创建的 (MEDIA_ROOT)
2. 用户组和读取权限：-rw-r--r-- 1 tb360 tb360
3. 图片由网络服务器提供，没有问题

但是当图片大小超过2.7M

1. 图像是在它应该在的服务器上创建的 (MEDIA_ROOT)
2. 图片没有读取权限：-rw------- 1 tb360 tb360
3. Web 服务器不提供图像 原因：文件没有读取权限

在我只为此类图像添加读取权限后，它由网络服务器提供，没有问题。

在本地开发机器上测试时没有类似问题。

nginx configuration

Answer 1

Django 使用 2 个上传处理程序：MemoryFileUploadHandler 和 TemporaryFileUploadHandler。第一个将上传的文件保存在 ram 中，然后再决定如何处理它。第二个将文件放在临时目录中，稍后将其移动到适当的位置。

可能会出现问题，因为内存处理程序只会接收特定大小的文件，并且您的系统对临时目录具有不同的默认文件权限。将文件从 temp 移动到您的 MEDIA_ROOT 时，将保留该权限。

您可以通过设置FILE_UPLOAD_PERMISSIONS（因此文件将始终具有适当的权限）或FILE_UPLOAD_TEMP_DIR（将临时文件存储在不同的位置，这不会设置更多限制性文件权限）来解决该问题。