ASP.NET 核心 MVC 3.1 应用程序无法访问 Ubuntu 20.04.1 上的路径

Question

当我进入 .sln 目录后通过dotnet run启动项目时，这个 function 工作正常。 If I go to the projectfolder/../bin/Release/netcoreapp3.1/publish and run with dotnet project.dll it still works correctly, but if I start this app as a service, this function does not work and catch writes this线：

Access to the path '/home/.../projectfolder/uploaded-images/3713579a-5b47-48f7-8666-9e0b3ded3bb1.jpg' is denied.

private async Task<FileSaveResult> SaveImage(IFormFile imageFile)
{
    if (!Directory.Exists(IMAGEUPLOADPATH))
    {
        Directory.CreateDirectory(IMAGEUPLOADPATH);
    }
    string postedFileExtension = Path.GetExtension(imageFile.FileName);
    string newName = Guid.NewGuid().ToString() + postedFileExtension;
    string newPath = Path.Combine(IMAGEUPLOADPATH, newName);
    try
    {
        using var fileStream = new FileStream(newPath, FileMode.Create);
        await imageFile.CopyToAsync(fileStream);
        return new FileSaveResult
        {
            ContentType = imageFile.ContentType,
            PhysicalAddress = newPath,
            IsSuccess = true
        };
    }
    catch (Exception e)
    {
        Console.WriteLine(e.Message);
        return new FileSaveResult();
    }
}

这是我初始化IMAGEUPLOADPATH的地方

public AdminController(..., IWebHostEnvironment environment,...)
{
    ...
    VIDEOUPLOADPATH = Path.Combine(environment.ContentRootPath, "uploaded-videos");
    IMAGEUPLOADPATH = Path.Combine(environment.ContentRootPath, "uploaded-images");
    ...
}

我用这个命令启动服务sudo systemctl start myprojectname.service

这是myprojectname.service文件的内容（我一般不知道这些行的含义）。

[Unit]
Description=.....

[Service]
WorkingDirectory=/home/..../myproject
ExecStart=/usr/bin/dotnet /home/.../myproject/bin/Release/netcoreapp3.1/publish/project.dll
Restart=always
RestartSec=10
ProtectHome=off
KillSignal=SIGINT
SyslogIdentifier=myproject
User=www-data
Environment=ASPNETCORE_ENVIRONMENT=Production
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false

[Install]
WntedBy=multi-user.target

我怎么解决这个问题？ 我通过 ssh 连接开始这个项目。 我无法关闭命令行，因为它会杀死应用程序。

Answer 1

问题

uploaded-videos和uploaded-images文件夹需要更多权限。 NGINX 无法访问这些文件夹。 但是当我们在我的例子中使用sudo dotnet或dotnet启动它时，它可以使用 root 权限。

检查这是否是我们面临的问题

1. 将目录更改为包含我们无法访问的文件夹的项目文件夹。

   cd.../.../projectfolder

2. 使用-l参数列出文件夹内容。 添加-l以查看长列表。 我加| grep uploaded- | grep uploaded- -查看内容仅以已uploaded- -开头

   ls -l - grep | uploaded-

   ls -l查看全部

   打印这样的东西

Output

drwxr-xr-x 2 root root  4096 Nov 27 16:01 uploaded-images
drwxr-xr-x 2 root root  4096 Nov 27 15:04 uploaded-videos

如我们所见，两个文件夹都具有drwxr-xr-x权限

rx表示它具有读取和执行的权限，但没有写入权限。

解决方案

当您仍在项目文件夹中时。 运行这些命令以将写入权限添加到所需的文件夹。 就我而言，它看起来像这样。

sudo chmod a+rwx uploaded-videos/
sudo chmod a+rwx uploaded-images/

测试解决方案

让我们尝试再次运行此命令

ls -l

Output

drwxrwxrwx 2 root root  4096 Nov 27 16:01 uploaded-images
drwxrwxrwx 2 root root  4096 Nov 27 15:04 uploaded-videos

现在我们有rwx而不是rx 。 所以我们已经成功地赋予了写权限。

我已经测试了该应用程序，它可以正常工作。

这些更改后，我不必重新启动任何服务。