在eXist-db中使用FOP处理XSL-FO文件时，退出状态为“权限被拒绝”仅在Linux上

问题描述

我将首先说明该问题基于的上下文：我正在Tomcat容器中运行eXist-4.7.1，并尝试在配置文件中指定字体以使用FOP进行PDF转换（eXist- FOP 2.3版附带4.7.1。

好消息：自eXist-open邮件列表（https://markmail.org/message/so43jgratswpu4dz）上有关字体配置的早期报告以来，似乎已经取得了一些进展，现在我可以通过http：/加载字体了。 / 协议。这是一个自包含的XQuery示例（可以存储在数据库中并从数据库中运行）：

xquery version "3.1";

import module namespace xslfo="http://exist-db.org/xquery/xslfo";

let $fo :=
<fo:root xmlns:fo="http://www.w3.org/1999/XSL/Format">
 <fo:layout-master-set>
  <fo:simple-page-master master-name="my_page" margin="0.5in">
   <fo:region-body/>
  </fo:simple-page-master>
 </fo:layout-master-set>
 <fo:page-sequence master-reference="my_page">
  <fo:flow flow-name="xsl-region-body">
   <fo:block font-family="urbanist">Hello World!</fo:block>
  </fo:flow>
 </fo:page-sequence>
</fo:root>

let $fop.config :=
<fop version="1.0"> 
  <use-cache>false</use-cache>
  <renderers>
    <renderer mime="application/pdf">
      <fonts>
        <font kerning="yes" embed-url="https://github.com/coreywho/Urbanist/raw/master/fonts/static/Urbanist-Black.ttf">
          <font-triplet name="urbanist" style="normal" weight="normal"/>
        </font>
      </fonts>
    </renderer>   
  </renderers>
</fop>

let $pdf := xslfo:render($fo,"application/pdf",(),($fop.config))
return response:stream-binary($pdf,"output.pdf")

更好的消息：这在我的Windows机器上没有任何问题，它可以生成如下所示的PDF文档（使用正确的字体）：

坏消息：当在Linux生产服务器上的完全相同的Tomcat设置中运行完全相同的XQuery示例时，xslfo：render（）调用会退出并出现错误：

<exception>
  <path>/db/apps/test-fop-fonts/test-fop-fonts.xq</path>
  <message>exerr:ERROR .fop (Permission denied) [at line 40,column 13]</message>
</exception>

不幸的是，这与正在记录的所有内容有关。显然，Linux机器出了点问题，但是我不知道这可能是什么。除此故障外，eXist在我的Linux Tomcat中运行良好，因此我很确定文件权限应该可以。

还有其他人遇到此“权限被拒绝”错误吗？

最好

罗恩

解决方法

显然，这是一个较低级别的操作系统问题：以root用户身份启动Tomcat时，该问题消失了，此后eXist可以愉快地创建PDF文件。

经过进一步的挖掘，看来FOP将文件缓存在运行它的用户的主目录中，这是我的非特权Tomcat用户所缺少的....问题可能是通过仅为此用户创建一个主目录或在Tomcat启动脚本中为该用户提供可写文件夹的路径来进行修复-Duser.home=$CATALINA_TMPDIR！

如果其他人应该碰到这个问题，我在这里找到了解决方案：https://forum.xwiki.org/t/pdf-export-issue-with-file-permissions/4933/11。 （phe！）