형우의 웹개발

PHP Imagick을 통한 PDF 제어가 안 될 때 (an operation not allowed by the security policy `PDF’)

AH01071: Got error 'PHP message: PHP Fatal error: Uncaught ImagickException: attempt to perform an operation not allowed by the security policy `PDF' @ error/constitute.c/IsCoderAuthorized/408

위와 같은 에러가 발생하면서 PDF 1페이지를 이미지로 변경하는 로직이 작동하지 않았습니다. 알아 보니 ImageMagick이 보안 정책으로 PDF 파싱을 막아 놨기 때문이네요.

이 때는 정책을 변경해 주면 됩니다.

/etc/ImageMagick-6/policy.xml 파일에 정책이 선언돼 있습니다.

PDF와 관련된 선언은 아래와 같은 형태입니다. 보면 coder 영역에 대한 설정이고, 파일 패턴은 PDF다, 권한은 없다 하고 선언이 돼 있다는 것을 알 수 있을 겁니다. 

<policy domain="coder" rights="none" pattern="PDF" />

패턴과 권한이야 익숙한데 도메인(영역)에서 코더는 무엇일까요?

인코더, 디코더를 말하는데요. 이미지매직이 PDF를 해석하고 다시 PDF 문서를 만들 때 사용하는 인코더, 디코더에게 PDF 관련해서는 아무것도 하지 말라고 보안 설정에 해둔 것이지요. 그러니까 PDF는 건드릴 수 없다고 에러를 뿜었던 것입니다.

자, 권한에 읽기와 쓰기를 주면 해결됩니다. 아래처럼 수정해 줍니다. 만약 PDF 관련 설정이 없다면 만들어 주면 됩니다.

<policy domain="coder" rights="read|write" pattern="PDF" />

중요. 웹서버에 적용하려면

고친 뒤 아파치 혹은 php-fpm을 재시작해 줘야 적용된다.

👉 댓글 바로 가기

카테고리 글 목록 👉

15년차 풀스택 웹 개발자 안형우입니다

웹 개발에서도 중요한 것은 개념입니다.
이 블로그에는 제가 개발하며 익힌 개념들을 정리합니다.

워드프레스를 개발자 입장에서 다루는 데 오랜 시간을 써 왔습니다.
인프런 강의 “워드프레스 제대로 개발하기 어드민 편, 클라이언트 편” 지식 공유자입니다.

OOCSS에서 Utility-First CSS까지, CSS를 효과적으로 관리하는 데 관심이 많았습니다.
“프로젝트 중심 실전 CSS”라는 제목으로 관련 강의를 유튜브에 연재중입니다.

👉 소개 더 보기

대표글

댓글 남기기