从 POST 请求将文件保存到 Web 服务器

Question

我在我的网络服务器上的/var/www/cgi-bin 中使用一些 javascript 向 python 脚本发出发布请求，然后在这个 python 脚本中我想将图像文件保存到我的 html 文件夹中，以便以后可以检索它.

位于/var/www/html，但现在我知道如何做到这一点的唯一方法是将python脚本设置为chmod 777，我不想这样做。

那么我还能如何保存我使用 javascript 从网页中获取的文件，然后通过 POST 使用 javascript 发送到服务器？

目前，当我这样做时，我收到一条错误消息，说 python 没有保存权限，因为它的 chmod 是 755。

我这里是 python 代码，我知道它可以工作，因为错误只是说我没有写文件的权限

fh = open("/var/www/html/logo.png", "wb")
fh.write(photo.decode('base64'))
fh.close()

Answer 1

如果您不想将该目录的权限更改为777，您可以将该目录的所有者更改为您的HTTP服务器用户，然后您的Web应用程序的用户将能够将文件写入该目录目录，因为他们拥有该目录的rwx - 7 权限。

为此，通过（因为您使用 Apache 作为 Web 服务器，请记住以 `root 身份登录）：

chown -R apache:apache /var/www/cgi-bin/

请记住，只有用户 apache 和 root 拥有该目录的 rwx，其他用户拥有 rx。

这个命令的意思是：

chown - change the owner of the directory
-R    - operate on files and directories recursively

apache:apache - apache user, apache group
/var/www/cgi-bin/ - the directory

尝试使用man chown 命令查看chown 的手册页并了解更多信息，here's a online version。

---

如果你需要改回来，我认为该目录的默认用户是root。所以登录为root，然后运行命令：

chown -R root:root /var/www/cgi-bin/

---

我们解决了问题in chat room。

Answer 2

错误消息直接表明运行 python 服务器的角色/使用没有对该文件夹的写入权限。您需要分配角色或 Web 服务器用户。确保只提供写访问权限，而不是写+执行访问权限。