在AWS Lambda中用WebDriverManager访问/tmp遇UnauthorizedAccessException

我之前在Lambda里部署Selenium ChromeDriver时也踩过一模一样的权限坑，给你几个实际验证有效的解决思路：

核心问题分析 #

Lambda的/tmp目录确实是可读写的，但问题出在下载后的ChromeDriver没有执行权限，或者Chrome启动时的临时目录配置有冲突，导致抛出UnauthorizedAccessException。

具体解决方案 #

1. 给ChromeDriver添加执行权限 #

WebDriverManager下载的chromedriver文件默认可能没有可执行权限，这是最常见的原因。下载完成后手动添加权限：

如果是.NET Core 3.1+版本，可以直接用UnixFileMode设置：

var driverPath = Path.Combine(tmpPath, "chromedriver");
new FileInfo(driverPath).UnixFileMode |= UnixFileMode.UserExecute | UnixFileMode.GroupExecute | UnixFileMode.OtherExecute;

如果是更低版本的.NET，通过调用系统chmod命令实现：

var process = new Process();
process.StartInfo.FileName = "chmod";
process.StartInfo.Arguments = $"+x {Path.Combine(tmpPath, "chromedriver")}";
process.Start();
process.WaitForExit();

2. 优化Chrome启动参数 #

Lambda的运行环境有一些限制，需要调整Chrome参数避免冲突：

• 去掉--homedir，换成指定独立的用户数据目录--user-data-dir=/tmp/chrome-profile，避免Chrome在/tmp根目录下创建文件时的权限问题
• 添加--disable-dev-shm-usage，Lambda的/dev/shm空间只有64MB，Chrome默认会依赖这个目录，容易导致崩溃或权限异常
• 改用新版无头模式--headless=new（Chrome 112+支持），比旧的--headless更稳定

3. 避免硬编码ChromeDriver版本 #

你当前硬编码了ChromeDriver的下载URL，很容易出现版本不匹配的问题（Lambda环境里的Chrome版本可能和你指定的不一致）。建议用WebDriverManager自动匹配版本：

var driverManager = new DriverManager();
var chromeConfig = new ChromeConfig();
driverManager.SetUpDriver(chromeConfig, tmpPath);

修改后的完整代码示例 #

public IWebDriver GetDriver() {
    var tmpPath = Path.GetTempPath();
    // 自动匹配ChromeDriver版本
    var driverManager = new DriverManager();
    var chromeConfig = new ChromeConfig();
    driverManager.SetUpDriver(chromeConfig, tmpPath);

    // 给ChromeDriver添加执行权限
    var driverExecutablePath = Path.Combine(tmpPath, "chromedriver");
    new FileInfo(driverExecutablePath).UnixFileMode |= UnixFileMode.UserExecute | UnixFileMode.GroupExecute | UnixFileMode.OtherExecute;

    ChromeOptions options = new ChromeOptions();
    options.AddArguments(new List<string>() { 
        "--no-sandbox", 
        "--headless=new",
        "--disable-gpu", 
        "--disable-dev-shm-usage",
        $"--user-data-dir={Path.Combine(tmpPath, "chrome-user-data")}"
    });

    return new ChromeDriver(driverExecutablePath, options);
}

额外注意事项 #

• 确保Lambda的执行角色不需要额外权限（/tmp的访问不需要IAM权限，所以不用调整角色）
• 如果还是有问题，可以检查Lambda的日志，看具体是访问哪个路径被拒绝，有时候是Chrome创建临时文件的子目录权限问题
• 可以尝试把ChromeDriver解压到/tmp下的子目录，比如/tmp/drivers，而不是直接放在根目录

我用这个配置已经在多个Lambda函数中成功运行无头Chrome了，你可以试试这些调整。

内容的提问来源于stack exchange，提问作者Dutts