如何在Ubuntu的EC2实例中赋予R Shiny Server渲染Rmarkdown的权限？

数据老陈

2026-7-3

解决Shiny Server在EC2 Ubuntu上生成Word文档的权限问题

从日志的Permission denied错误来看，核心问题是shiny用户没有写入中间文件（如report_template.knit.md）的权限——本地环境正常是因为开发用户拥有完全写入权限，而服务器上shiny用户的权限被限制。以下是针对性的解决步骤：

1. 显式指定rmarkdown的临时输出目录

在downloadHandler的渲染逻辑中，强制将中间文件输出到所有用户都有权限写入的/tmp目录，避免使用应用所在的工作目录。示例代码：

output$download_report <- downloadHandler(
  filename = function() {
    paste("report_", Sys.Date(), ".docx", sep = "")
  },
  content = function(file) {
    rmarkdown::render(
      input = "report_template.qmd",
      output_file = file,
      output_dir = "/tmp", # 指定临时目录
      params = list(
        # 你的应用参数
      )
    )
  }
)

2. 确保shiny用户拥有应用目录的写入权限

如果需要在应用目录内生成临时文件，执行以下命令修改目录权限：

# 递归设置目录归属为shiny用户和组
sudo chown -R shiny:shiny /srv/shiny-server/your-app-folder
# 递归设置权限：所有者可读可写可执行，组和其他用户可读可执行
sudo chmod -R 755 /srv/shiny-server/your-app-folder

3. 验证shiny用户的写入权限

切换到shiny用户，测试目标目录的写入能力，确认权限配置生效：

# 切换到shiny用户（使用bash shell）
sudo su - shiny -s /bin/bash
# 测试/tmp目录写入
touch /tmp/shiny_test.txt
# 测试应用目录写入
touch /srv/shiny-server/your-app-folder/shiny_test.txt

如果文件能成功创建，说明权限问题已解决；若失败，需进一步检查目录的权限链（比如父目录是否允许shiny用户访问）。