Apache服务器上Django应用生成PDF时权限问题求助

看起来你的核心问题是相对路径导致pylatex在无权限的目录生成.tex文件，再加上可能的SELinux限制，最终触发了权限拒绝。咱们一步步来解决：

1. 用绝对路径替换相对路径（最关键的一步） #

你提到“无法使用MEDIA_ROOT”，但这其实是解决路径问题的核心，大概率是导入方式不对。在你的Output_tex.py里添加以下导入：

from django.conf import settings
import os

然后修改create_worksheet_pdf函数中的路径配置：

# 初始化Document时直接用MEDIA_ROOT的绝对路径
doc = Document(default_filepath=settings.MEDIA_ROOT, documentclass='exam')

# 生成PDF时同样使用绝对路径拼接文件名
doc.generate_pdf(os.path.join(settings.MEDIA_ROOT, title), clean_tex=True)

为什么要这么做？因为Apache运行Django时的当前工作目录不是你的项目根目录，你之前用的../media/或者media/相对路径，会导致pylatex在Apache的默认工作目录（比如/var/www/html）生成.tex文件，而这个目录www-data用户没有写入权限，所以才会报错Permission denied: 'Momentum-Questions.tex'。用MEDIA_ROOT的绝对路径就能确保所有文件都生成在你已经授权的media目录里。

2. 验证目录权限的完整性 #

虽然你已经设置了media目录的权限，再确认一下细节：

• 确保media目录的父目录（项目根目录projectNal）给了www-data组执行权限（你的权限显示是drwxr-s---，组有执行权限，这部分没问题）
• 运行以下命令再次加固权限（替换成你的实际项目路径）：

sudo chown -R bedirt:www-data /path/to/projectNal/media
sudo chmod -R g+rwX /path/to/projectNal/media

这里的X表示只给目录添加执行权限，文件保持原有权限，比直接给所有文件加执行权限更安全。

3. 排查SELinux限制（服务器常见坑） #

如果上面两步做完还是报错，大概率是SELinux在搞鬼。很多Linux发行版（比如CentOS、RHEL）默认开启SELinux，即使文件权限正确，它也会阻止Apache写入目录。

临时测试SELinux是否是问题 #

执行以下命令临时关闭SELinux：

sudo setenforce 0

然后再测试生成PDF，如果成功，说明就是SELinux的问题。

永久设置SELinux权限 #

临时关闭不是长久之计，给media目录设置正确的SELinux上下文：

# 给media目录添加Apache可读写的SELinux上下文规则
sudo semanage fcontext -a -t httpd_sys_rw_content_t "/path/to/projectNal/media(/.*)?"
# 应用上下文设置到目录及子内容
sudo restorecon -R /path/to/projectNal/media

然后把SELinux恢复为enforcing模式：

sudo setenforce 1

4. 额外检查：pdflatex的可访问性 #

如果还是有问题，确认Apache用户能访问pdflatex命令：

• 先检查pdflatex的路径：which pdflatex，得到类似/usr/bin/pdflatex的结果
• 在代码里指定编译器的绝对路径：

from pylatex import PdfLaTeX

doc.generate_pdf(
    os.path.join(settings.MEDIA_ROOT, title),
    clean_tex=True,
    compiler=PdfLaTeX(full_pdf_compiler='/usr/bin/pdflatex')
)

按照这个流程走，应该能解决你的权限问题。

内容的提问来源于stack exchange，提问作者drMoon