当前位置 博文首页 > 执行py文件需要可执行权限吗?

    执行py文件需要可执行权限吗?

    作者:DechinPhy 时间:2021-01-15 20:03

    我们知道可执行权限x在Linux系统中的重要性,那么在执行py文件的过程中,是否一定需要可执行权限呢?本文将会详细的分析几种测试案例。

    案例解析

    这个问题描述起来有点违反直觉,要执行一个文件难道不应该需要可执行权限吗?让我们先来看一个例子:

    # module1.py
    def test():
        print ('hello world!')
    
    if __name__ == '__main__':
        test()
    

    这是一个名为module1.py的文件,这个文件仅有可读权限:

    [dechin@dechin-manjaro excute]$ ll
    -r--r--r-- 1 dechin dechin   78  1月 15 17:06 module1.py
    

    我们可以直接用python来运行一下这个文件:

    [dechin@dechin-manjaro excute]$ python3 module1.py 
    hello world!
    

    我们发现即使只有可读权限,这个文件也是可以运行的。为了严格验证,我们这里创建另外一种模式的测试,通过import来导入python文件,是否也不需要可执行权限呢?

    # module2.py
    from module1 import test
    
    if __name__ == '__main__':
        test()
    

    同样的,我们新建的文件也未赋予可执行权限:

    [dechin@dechin-manjaro excute]$ ll
    -r--r--r-- 1 dechin dechin   78  1月 15 17:06 module1.py
    -r--r--r-- 1 dechin dechin   64  1月 15 17:44 module2.py
    

    我们执行一下module2.py这个文件:

    [dechin@dechin-manjaro excute]$ python3 module2.py 
    hello world!
    

    那么我们的测试就完成了,经过验证,执行普通的py文件是不需要可执行权限的,这对我们的权限最小化约束就产生了一定的启发作用。

    原理解释

    在stackoverrun上面有一条回复,作者cedbeu是这样描述的:python本身承担了语言解析器的角色,py文件不过是一个文本文件,真正执行的二进制文件是python而不是用户所创建的py文件。因此,即使去掉py文件的可执行权限,该py文件也是可以通过python来执行的。但是,如果我们去掉了python的可执行权限,那就无法正常执行这一条任务了。

    扩展测试

    如果将py文件编译成pycpyo格式的文件,此时的任务执行是否需要可执行权限呢?首先测试pyc文件

    [dechin@dechin-manjaro excute]$ python3 -m py_compile module1.py
    

    执行完编译,我们会在当前目录下发现一个__pycache__的文件夹,编译好的pyc文件就存储在这个目录下:

    [dechin@dechin-manjaro excute]$ tree
    .
    ├── module1.py
    ├── module2.py
    └── __pycache__
        └── module1.cpython-38.pyc
    
    1 directory, 3 files
    [dechin@dechin-manjaro excute]$ cd __pycache__/
    [dechin@dechin-manjaro __pycache__]$ ll
    总用量 4
    -rw-r--r-- 1 dechin dechin 259  1月 15 18:01 module1.cpython-38.pyc
    

    这里我们看到pyc文件的文件名会固定有个后缀,同样也没有可执行权限,这里我们用同样的命令来执行pyc文件

    [dechin@dechin-manjaro __pycache__]$ ll
    -r--r--r-- 1 dechin dechin 259  1月 15 18:01 module1.cpython-38.pyc
    -rw-r--r-- 1 dechin dechin 259  1月 15 18:13 module1.pyc
    -r--r--r-- 1 dechin dechin  64  1月 15 18:09 module2.py
    [dechin@dechin-manjaro __pycache__]$ python3 module1.cpython-38.pyc 
    hello world!
    [dechin@dechin-manjaro __pycache__]$ python3 module2.py 
    hello world!
    

    这里我们可以发现,不论是直接执行pyc文件,或者是改名为module1.pyc之后再通过module2.py导入的方式,都可以正常的被执行,而且都不具有可执行权限。接下来我们再尝试一下pyo文件:

    [dechin@dechin-manjaro excute]$ python3 -O -m py_compile module1.py 
    

    执行带有optpyc文件

    [dechin@dechin-manjaro __pycache__]$ python3 module1.cpython-38.opt-1.pyc 
    hello world!
    

    同样的,都可以正常的被执行,即使没有可执行权限。

    技术彩蛋

    即使我们把pyc文件强行改名为py文件,同样也是不影响任务执行的:

    [dechin@dechin-manjaro __pycache__]$ cp module1.cpython-38.opt-1.pyc module1.py
    [dechin@dechin-manjaro __pycache__]$ ll
    总用量 20
    -rw-r--r-- 1 dechin dechin 259  1月 15 18:17 module1.cpython-38.opt-1.pyc
    -r--r--r-- 1 dechin dechin 259  1月 15 18:01 module1.cpython-38.pyc
    -rw-r--r-- 1 dechin dechin 259  1月 15 18:20 module1.py
    -rw-r--r-- 1 dechin dechin 259  1月 15 18:13 module1.pyc
    -r--r--r-- 1 dechin dechin  64  1月 15 18:09 module2.py
    [dechin@dechin-manjaro __pycache__]$ python3 module1.py
    hello world!
    

    在后续的文章中,我会专门写一篇文章,分析如何分辨py文件改名之后的pyc文件