运行Python脚本时是否需要添加可执行权限？

案例解析

这个问题描述起来有点违反直觉，要执行一个文件难道不应该需要可执行权限吗？让我们先来看一个例子：

# module1.py
def test():
    print ('hello world!')
 
if __name__ == '__main__':
    test()

这是一个名为module1.py的文件，这个文件仅有可读权限：

[dechin@dechin-manjaro excute]$ ll-r--r--r-- 1 dechin dechin   78  1月 15 17:06 module1.py

我们可以直接用python来运行一下这个文件：

[dechin@dechin-manjaro excute]$ python3 module1.py 
hello world!

我们发现即使只有可读权限，这个文件也是可以运行的。为了严格验证，我们这里创建另外一种模式的测试，通过import来导入python文件，是否也不需要可执行权限呢？

立即学习“Python免费学习笔记（深入）”；

# module2.py
from module1 import test
 
if __name__ == '__main__':
    test()

同样的，我们新建的文件也未赋予可执行权限：

[dechin@dechin-manjaro excute]$ ll
-r--r--r-- 1 dechin dechin   78  1月 15 17:06 module1.py
-r--r--r-- 1 dechin dechin   64  1月 15 17:44 module2.py

我们执行一下module2.py这个文件：

[dechin@dechin-manjaro excute]$ python3 module2.py 
hello world!

那么我们的测试就完成了，经过验证，执行普通的py文件是不需要可执行权限的，这对我们的权限最小化约束就产生了一定的启发作用。

原理解释

在stackoverrun上面有一条回复，作者cedbeu是这样描述的：python本身承担了语言解析器的角色，py文件不过是一个文本文件，真正执行的二进制文件是python而不是用户所创建的py文件。因此，即使去掉py文件的可执行权限，该py文件也是可以通过python来执行的。但是，如果我们去掉了python的可执行权限，那就无法正常执行这一条任务了。

扩展测试

如果将py文件编译成pyc和pyo格式的文件，此时的任务执行是否需要可执行权限呢？首先测试pyc文件：

[dechin@dechin-manjaro excute]$ python3 -m py_compile module1.py

视野自助系统小型企业版2.0 Build 20050310

自定义设置的程度更高可以满足大部分中小型企业的建站需求，同时修正了上一版中发现的BUG，优化了核心的代码占用的服务器资源更少，执行速度比上一版更快 主要的特色功能如下： 1）特色的菜单设置功能，菜单设置分为顶部菜单和底部菜单，每一项都可以进行更名、选择是否隐 藏，排序等。 2）增加企业基本信息设置功能，输入的企业信息可以在网页底部的醒目位置看到。 3）增加了在线编辑功能，输入产品信息，企业介绍等栏

下载

执行完编译，我们会在当前目录下发现一个__pycache__的文件夹，编译好的pyc文件就存储在这个目录下：

[dechin@dechin-manjaro excute]$ tree
.
├── module1.py
├── module2.py
└── __pycache__
    └── module1.cpython-38.pyc
 
1 directory, 3 files
[dechin@dechin-manjaro excute]$ cd __pycache__/
[dechin@dechin-manjaro __pycache__]$ ll
总用量 4
-rw-r--r-- 1 dechin dechin 259  1月 15 18:01 module1.cpython-38.pyc

这里我们看到pyc文件的文件名会固定有个后缀，同样也没有可执行权限，这里我们用同样的命令来执行pyc文件：

[dechin@dechin-manjaro __pycache__]$ ll
-r--r--r-- 1 dechin dechin 259  1月 15 18:01 module1.cpython-38.pyc
-rw-r--r-- 1 dechin dechin 259  1月 15 18:13 module1.pyc
-r--r--r-- 1 dechin dechin  64  1月 15 18:09 module2.py
[dechin@dechin-manjaro __pycache__]$ python3 module1.cpython-38.pyc 
hello world!
[dechin@dechin-manjaro __pycache__]$ python3 module2.py 
hello world!

这里我们可以发现，不论是直接执行pyc文件，或者是改名为module1.pyc之后再通过module2.py导入的方式，都可以正常的被执行，而且都不具有可执行权限。接下来我们再尝试一下pyo文件：

[dechin@dechin-manjaro excute]$ python3 -O -m py_compile module1.py 

执行带有opt的pyc文件：

[dechin@dechin-manjaro __pycache__]$ python3 module1.cpython-38.opt-1.pyc 
hello world!

同样的，都可以正常的被执行，即使没有可执行权限。

技术彩蛋

即使我们把pyc文件强行改名为py文件，同样也是不影响任务执行的：

[dechin@dechin-manjaro __pycache__]$ cp module1.cpython-38.opt-1.pyc module1.py
[dechin@dechin-manjaro __pycache__]$ ll
总用量 20
-rw-r--r-- 1 dechin dechin 259  1月 15 18:17 module1.cpython-38.opt-1.pyc
-r--r--r-- 1 dechin dechin 259  1月 15 18:01 module1.cpython-38.pyc
-rw-r--r-- 1 dechin dechin 259  1月 15 18:20 module1.py
-rw-r--r-- 1 dechin dechin 259  1月 15 18:13 module1.pyc
-r--r--r-- 1 dechin dechin  64  1月 15 18:09 module2.py
[dechin@dechin-manjaro __pycache__]$ python3 module1.py
hello world!