Django中PermissionError: [Errno 13]权限拒绝问题求助

嘿，作为刚踩过类似坑的Django新手过来者，给你几个实用的排查方向和解决办法：

核心排查点1：进程运行用户不匹配 #

这是最常见的原因！你手动创建目录的用户（比如你的登录账号/root），和Django实际运行的进程用户很可能不是同一个：

• 先查Django进程的运行用户：执行ps aux | grep gunicorn或者ps aux | grep django，看输出里的用户列（通常是www-data、nginx或者你的服务器用户名）。
• 再查目录的所有者：ls -ld /你的目录路径，对比两者是否一致。

就算给了0o777权限，有些系统的安全机制还是会限制跨用户写入。解决办法：把目录的所有者改成Django进程的用户，比如：

sudo chown -R www-data:www-data /你的目录路径

之后权限不用设成0o777，改成0o755（所有者读写执行，其他用户读执行）就足够，更安全。

核心排查点2：SELinux/AppArmor的安全限制 #

很多Linux服务器（比如CentOS、Ubuntu）默认开启了安全模块，就算文件系统权限给够了，也会阻止进程写入目录：

• 临时关闭SELinux测试：执行sudo setenforce 0，然后再尝试保存pickle文件。如果能成功，说明是SELinux的问题。
• 永久解决SELinux限制：给目录添加允许web进程读写的标签：

sudo semanage fcontext -a -t httpd_sys_rw_content_t "/你的目录路径(/.*)?"
sudo restorecon -Rv /你的目录路径

核心排查点3：Pickle保存的路径是否正确 #

有时候代码里的相对路径会坑人！比如在视图里和在异步任务里，当前工作目录可能不一样，导致实际写入的目录不是你授权的那个。

在保存pickle的代码里加一行打印，确认完整路径：

import os
pickle_path = "你的相对路径"
print(f"实际保存路径：{os.path.abspath(pickle_path)}")

看看输出的路径是不是你设置了权限的目录，要是不对，改成绝对路径就好。

核心排查点4：是否用了异步任务（比如Celery） #

如果你的pickle保存逻辑是在Celery异步任务里执行的，那Celery的运行用户可能和Django主进程不同！这时候就算Django能写目录，Celery进程也没权限。

解决办法：确认Celery的运行用户，然后给目录添加该用户的写入权限，或者把目录所有者改成Celery的运行用户。

最后提醒下：0o777权限太危险了，任何用户都能读写修改这个目录，解决问题后一定要改成更合理的权限哦！

内容的提问来源于stack exchange，提问作者Olja Muravjova