使用Popen.communicate发送文件报错：/dev/fd/62不可访问，生产环境求助

这个问题我之前在生产环境踩过类似的坑，核心是进程替换的兼容性或者生产环境的安全限制导致的，咱们一步步来拆解解决：

问题本质 #

你用的<(echo ...)是bash专属的进程替换特性，它会创建一个临时的文件描述符（比如/dev/fd/62）指向管道的输出端。但Popen默认调用的是系统的/bin/sh（很多生产服务器用的是dash而非bash），而sh并不支持进程替换；另外，部分生产环境的安全策略（比如seccomp、AppArmor、容器隔离）也会禁止访问这类临时文件描述符。

解决方法 #

1. 强制Popen使用bash作为shell #

这是最直接的解决方案，因为进程替换是bash的特性，只要让Popen用bash执行命令就能解决基础兼容性问题：

from subprocess import Popen, PIPE

# 你的命令，包含进程替换逻辑
cmd = "<(echo 'your file content') | your_target_command"
# 指定executable为bash，确保进程替换生效
proc = Popen(cmd, shell=True, executable='/bin/bash', stdout=PIPE, stderr=PIPE)
stdout, stderr = proc.communicate()

2. 排查生产服务器的安全限制 #

如果换用bash还是报错，大概率是生产环境的安全策略限制了文件描述符的访问：

• 先在生产服务器的命令行手动执行你的命令，看是否能正常运行。如果命令行能跑但Python脚本不行，可能是脚本运行的用户权限或者容器环境的限制；
• 如果是Docker容器，检查是否启用了seccomp配置，或者是否有AppArmor规则阻止访问/dev/fd/路径；
• 确认生产服务器的/dev/fd是有效的符号链接（指向/proc/self/fd），有些极简系统可能没有正确配置这个路径。

3. 绕开进程替换，用管道或临时文件替代 #

如果强制bash也无法解决，那就彻底避开进程替换，用兼容性更好的方式传递内容：

管道方式（适合直接传递输出）

把echo的输出直接通过管道传给目标命令，不需要创建临时fd：

cmd = "echo 'your file content' | your_target_command"
proc = Popen(cmd, shell=True, stdout=PIPE, stderr=PIPE)
stdout, stderr = proc.communicate()

临时文件方式（适合需要文件路径参数的命令）

如果目标命令必须接收文件路径作为参数，可以创建临时文件传递内容，用完自动清理：

import os
import tempfile
from subprocess import Popen, PIPE

# 创建临时文件写入内容
with tempfile.NamedTemporaryFile(mode='w', delete=False) as temp_f:
    temp_f.write('your file content')
    temp_f.flush()

try:
    # 用临时文件路径作为命令参数
    cmd = f"your_target_command {temp_f.name}"
    proc = Popen(cmd, shell=True, stdout=PIPE, stderr=PIPE)
    stdout, stderr = proc.communicate()
finally:
    # 不管成功失败都删除临时文件
    os.unlink(temp_f.name)

4. 检查文件描述符的继承设置 #

Python 3在非Windows平台默认设置close_fds=True，这会导致子进程无法继承父进程的文件描述符。如果你的命令依赖父进程的fd，可以尝试关闭这个参数（注意潜在的资源泄漏风险）：

proc = Popen(cmd, shell=True, executable='/bin/bash', stdout=PIPE, stderr=PIPE, close_fds=False)

内容的提问来源于stack exchange，提问作者user1532587