转换：未经授权的``aaaa''@ error / constitute.c / ReadImage / 453

我想通过使用convertImageMagick 创建一个验证码图片。

我遵循了这一点，但是存在一些问题。

在我的Linux shell中输入：

convert -background white -fill black -font FreeSerif-Bold -pointsize 36 label:'adfgh' ./test.png

错误是：

转换：未经授权adfgh@ error / constitute.c / ReadImage / 453。转换：缺少图像文件名./test.png@ error / convert.c / ConvertImageCommand / 3015

My ImageMagick：版本：6.7.2-7，我使用安装yum install ImageMagick。

我什么都不知道 有什么建议吗？

注意：此答案和其他答案中的解决方案涉及禁用安全措施，以解决任意代码执行漏洞。例如，请参阅此ghostscript 相关公告和此ubuntu相关公告。仅当输入convert来自可靠来源时，才继续使用这些解决方案。

我在php（v.7.1）中使用ImageMagick将PDF文件切片为图像。

首先，我得到如下错误：

异常类型：ImagickException

异常消息：未经授权..... @ error / constitute.c / ReadImage / 412

经过一些更改后，/etc/ImageMagick-6/policy.xml我开始出现错误，例如：

异常类型：ImagickException

异常消息：无法创建临时文件.....权限被拒绝@ error / pdf.c / ReadPDFImage / 465

我的解决方法：

在文件中/etc/ImageMagick-6/policy.xml（或/etc/ImageMagick/policy.xml）

1. 评论行

   <!-- <policy domain="coder" rights="none" pattern="MVG" /> -->

2. 换线

   <policy domain="coder" rights="none" pattern="PDF" />

   至

   <policy domain="coder" rights="read|write" pattern="PDF" />

3. 加线

   <policy domain="coder" rights="read|write" pattern="LABEL" />

然后重新启动您的Web服务器（nginx，apache）。

我多次使用ImageMagic convert命令将*.tif文件转换为*.pdf文件。

我不知道为什么，但是今天我开始收到以下错误：

convert: not authorized `a.pdf' @ error/constitute.c/WriteImage/1028.

发出命令后：

convert a.tif a.pdf

阅读以上答案后，我编辑了文件 /etc/ImageMagick-6/policy.xml

并更改了这一行：

policy domain="coder" rights="none" pattern="PDF" 

至

policy domain="coder" rights="read|write" pattern="PDF"

现在一切正常。

我在“ Ubuntu 16.04.5 LTS”上有“ ImageMagick 6.8.9-9 Q16 x86_64 2018-09-28”。

注意：此解决方案和任何其他“ edit the policy.xml”解决方案均禁用针对ImageMagick中任意代码执行漏洞的安全措施。如果您需要处理不控制100％的输入，则应使用其他程序（而不是ImageMagick）。

如果您仍在这里，则尝试编辑可以完全控制，知道是安全的并且不能由用户编辑的图像。

/etc/ImageMagick/policy.xmlyum安装了一个文件。它几乎禁止了所有操作（为了安全起见，以及防止ImageMagick调用使系统过载）。

如果您遇到上述ReadImage错误，可以将行更改为：

<policy domain="coder" rights="read" pattern="LABEL" />

应该可以解决这个问题。

该文件中包含大量文档，因此您应该阅读该文件。例如，如果您需要更多权限，可以将它们组合为：

<policy domain="coder" rights="read|write" pattern="LABEL" />

...比删除所有权限检查（即删除或注释该行）更可取。

如果有人需要在安装后用一个命令执行此操作，请运行此命令！

sed -i 's/<policy domain="coder" rights="none" pattern="PDF" \/>/<policy domain="coder" rights="read|write" pattern="PDF" \/>/g' /etc/ImageMagick-6/policy.xml

投票最高的答案（我没有足够的声誉在此处添加评论）建议对MVG行进行评论，但请记住以下几点：

CVE-2016-3714

ImageMagick支持“ .svg / .mvg”文件，这意味着攻击者可以使用脚本语言（例如MSL（Magick脚本语言）和MVG（Magick矢量图形））编写代码，将其上载为图像文件，并伪装成图像文件。如上所述的用于在服务器端运行恶意命令的软件。例如，在文件中添加以下命令并将其上传到使用易受攻击的ImageMagick版本的Web服务器，将导致在服务器上运行命令“ ls -la”。

exploit.jpg：

推送图形上下文视图框0 0 640 480填充'url（https://website.com/image.png “ | ls” -la）'弹出图形上下文

和

低于7.0.1-2或6.9.4-0的任何版本都可能受到攻击，受影响的各方应尽快升级到最新的ImageMagick版本。

资源

在Ubuntu 16.04系统上进行了最新更新后，尝试在.ps文件上运行convert并将其转换为pdf时，我也开始收到此错误。

此修复程序对我有用：

在终端运行中：

sudo gedit /etc/ImageMagick-6/policy.xml

这应该在gedit文本编辑器中打开policy.xml文件。如果没有，则图像魔术可能会安装在其他位置。然后改变

rights="none" 

至

rights="read | write" 

文件底部附近的PDF，EPS和PS行。保存并退出，然后图像魔术将再次起作用。

只需删除/etc/ImageMagick/policy.xml文件即可。

在阅读了一些建议并结合了思想之后，对我来说，需要在/etc/ImageMagick-6/policy.xml中进行以下更改：

<policy domain="coder" rights="read|write" pattern="PDF" />

... rights =“ none”没有帮助。... pattern =“ LABEL”不是必需的。尽管我不使用大的png文件（仅〜1 Mb），但是内存限制方面的某些更改还是有必要的：

<policy domain="resource" name="memory" value="2GiB"/>

（而不是256Mib）和

<policy domain="resource" name="area" value="2GB"/>

（而不是128 MB）

尝试将pdf转换为jpg并使用以下方法解决它时出现了此错误：sudo vi /etc/ImageMagick*/policy.xml

更改：

政策domain =“ coder”权利=“ none” pattern =“ PDF”

至：

策略domain =“ coder”权利=“ read | write” pattern =“ PDF”

来源：http：//realtechtalk.com/ImageMagick_Convert_PDF_Not_Authorized-2217-articles

如果您不需要通过同一工具处理光栅文件和PDF / PS / EPS，请不要松开ImageMagick的安全性。

相反，请保持完整的Web应用程序防御措施，检查是否已为所有已知-dSAFER漏洞修补了Ghostscript ，然后直接调用它。

gs -dSAFER -r300 -sDEVICE=png16m -o document-%03d.png document.pdf

• -dSAFER 使您退出旧版兼容性“运行Postscript将获得完全许可，可以作为图灵完整的编程语言与外界交互”模式。
• -r300 将所需的DPI设置为300（默认值为72）
• -sDEVICE指定输出格式（有关其他选择，请参见手册的“ 设备”部分。）
• -o 是的简写 -dBATCH -dNOPAUSE -sOutputFile=
• Ghostscript手册的此部分提供了一些用于多文件文件名输出的示例格式，但是对于实际的语法定义，它为您提供了C printf（3）函数的文档。

如果要渲染EPS文件，请添加-dEPSCrop它，这样它就不会将您的输出填充到页面大小并用于-sDEVICE=pngalpha获取透明背景。

error/constitute.c/ReadImage/453 当尝试使用图像magick将eps转换为gif时，我也遇到了错误。我尝试了sNICkersss提出的解决方案，但仍然有错误（尽管与第一个有所不同）e error/constitute.c/ReadImage/412 解决问题的方法是放入read其他条目

 <policy domain="coder" rights="read" pattern="PS" />
 <policy domain="coder" rights="read" pattern="EPS" />
 <policy domain="coder" rights="read" pattern="PDF" />
 <policy domain="coder" rights="read" pattern="XPS" />
 <policy domain="coder" rights="read|write" pattern="LABEL" />