Azure Functions（C#，Linux）中执行文件权限被拒绝问题排查

问题背景 #

我在Linux环境的Azure Functions中尝试运行单文件打包的ffmpeg，编写了如下代码：

var ffmpeg = "/home/site/wwwroot/ffmpeg";
var videoPath = Path.GetFullPath("SampleVideo1.mp4");
var ffmpegCommand = $"{ffmpeg} -i \"{videoPath}\"";

using Process process = new();
process.StartInfo.FileName = "bash";
process.StartInfo.Arguments = $"-c \"{ffmpegCommand}\"";
process.StartInfo.UseShellExecute = false;
process.StartInfo.CreateNoWindow = true;
process.StartInfo.RedirectStandardOutput = true;
process.StartInfo.RedirectStandardError = true;

process.Start();
var output = await process.StandardOutput.ReadToEndAsync();
var error = await process.StandardError.ReadToEndAsync();

await process.WaitForExitAsync();

原本想做成能获取任意执行文件输出的通用方案，但遇到了以下问题：

• 直接运行执行文件（不通过bash）且设置UseShellExecute = false时，触发权限拒绝错误；
• 直接运行执行文件且设置UseShellExecute = true时，无法捕获进程的输出/错误数据。

我需要实现既能运行执行文件，又能获取其输出的功能。尝试过两种方案，均报错：

1. 通过bash的-c参数运行目标文件并设置UseShellExecute = false；
2. 设置UseShellExecute = true并将输出保存到文件。

两种方式都返回相同错误：

bash: line 1: /home/site/wwwroot/ffmpeg: Permission denied

我还尝试在运行bash前执行chmod添加执行权限，但问题依旧，代码如下：

var chmodStartInfo = new ProcessStartInfo
{
    FileName = "chmod",
    Arguments = $"+x {ffmpegPath}",
    RedirectStandardOutput = false,
    RedirectStandardError = false,
    UseShellExecute = true,
    CreateNoWindow = true
};

using (var chmodProcess = new Process { StartInfo = chmodStartInfo })
{
    chmodProcess.Start();
    await chmodProcess.WaitForExitAsync();
}

解决方案 #

1. 检查文件权限与运行用户上下文 #

Azure Functions在Linux环境中以www-data用户身份运行，需确保ffmpeg文件的权限和所有者设置正确：

• 通过Kudu控制台执行ls -l /home/site/wwwroot/ffmpeg查看权限详情；
• 若文件所有者不是www-data，执行sudo chown www-data:www-data /home/site/wwwroot/ffmpeg修改所有者；
• 再执行chmod +x /home/site/wwwroot/ffmpeg添加执行权限。

2. 直接调用ffmpeg并调整Process配置 #

无需通过bash中转，直接调用ffmpeg，同时正确设置工作目录和参数：

var ffmpegPath = "/home/site/wwwroot/ffmpeg";
var videoPath = Path.GetFullPath("SampleVideo1.mp4");

using var process = new Process();
process.StartInfo.FileName = ffmpegPath;
process.StartInfo.Arguments = $"-i \"{videoPath}\"";
process.StartInfo.UseShellExecute = false;
process.StartInfo.CreateNoWindow = true;
process.StartInfo.RedirectStandardOutput = true;
process.StartInfo.RedirectStandardError = true;
// 显式设置工作目录为函数根目录
process.StartInfo.WorkingDirectory = Environment.GetEnvironmentVariable("HOME") + "/site/wwwroot";

process.Start();
var output = await process.StandardOutput.ReadToEndAsync();
var error = await process.StandardError.ReadToEndAsync();
await process.WaitForExitAsync();

3. 验证ffmpeg文件兼容性 #

确保上传的ffmpeg是针对Linux x64架构编译的版本，Azure Functions Linux环境通常基于Debian或Ubuntu，避免上传Windows版本导致执行失败。

内容的提问来源于stack exchange，提问作者ervin