在AWS Lambda中运行自定义可执行文件时遭遇权限错误求助

我来帮你拆解这个问题的根源，以及对应的解决办法：

核心问题分析 #

你遇到的权限错误，大概率是自定义可执行文件本身没有被赋予执行权限，或者代码里的路径/通配符处理有问题——毕竟你说无输入时也会触发，说明问题出在启动可执行文件的环节，和后续文件写入无关。

Lambda在部署时会直接沿用你打包时的文件权限，如果本地打包前没给可执行文件加执行权限，传到Lambda环境后自然没法运行。另外，你的代码里用了*exefile*通配符，subprocess.call默认不会解析shell通配符，这也可能导致找不到正确的文件路径，间接触发权限/找不到文件的错误。

具体解决步骤 #

1. 给可执行文件添加执行权限 #

本地打包前，先在终端给你的可执行文件加上执行权限：

chmod +x your-executable-file

如果用SAM、Serverless Framework这类工具打包，记得在配置里确保文件权限被正确保留。比如SAM的CloudFormation模板中，可以给CodeUri对应的资源加上Metadata配置：

Resources:
  MyLambdaFunction:
    Type: AWS::Serverless::Function
    Properties:
      CodeUri: ./your-code/
      Handler: lambda_function.lambda_handler
      Runtime: python3.12
    Metadata:
      BuildMethod: python3.12
      BuildProperties:
        # 确保可执行文件权限被保留
        PreserveSymlinks: true

2. 修正通配符路径的处理方式 #

subprocess.call默认不会解析shell通配符，直接写path+'/*exefile*'会被当成一个字面量路径，大概率找不到文件。建议用glob模块来匹配文件：

import subprocess, sys
import os
import glob

def lambda_handler(event, context):
    path = os.environ['LAMBDA_TASK_ROOT']
    # 匹配符合规则的可执行文件（确保只有一个匹配项，避免歧义）
    exe_files = glob.glob(os.path.join(path, "*exefile*"))
    if not exe_files:
        return {"statusCode": 400, "body": "Executable file not found"}
    exe_path = exe_files[0]
    
    # 先检查是否有执行权限（可选，用于调试）
    if not os.access(exe_path, os.X_OK):
        return {"statusCode": 500, "body": "Executable has no execute permission"}
    
    # 执行命令（注意：args需要你提前定义好具体参数）
    subprocess.call([exe_path] + args)

3. 调试小技巧 #

如果还是有问题，可以在代码里加一些调试输出，确认文件状态：

print("Files in task root:", os.listdir(path))
print("Executable path:", exe_path)
print("Execute permission:", os.access(exe_path, os.X_OK))

这些日志可以在Lambda的CloudWatch日志里查看，帮你快速定位是文件不存在还是权限不足。

内容的提问来源于stack exchange，提问作者Kaffe