Imagemagick安全策略似乎不允许我执行从pdf到png的转换。转换其他扩展似乎是工作的，只是不是从pdf。我没有改变任何imagemagick设置自从我安装它…我使用的是Arch Linux，如果操作系统很重要的话。
user@machine $ convert -density 300 -depth 8 -quality 90 input.pdf output.png
convert: attempt to perform an operation not allowed by the security policy `PDF' @ error/constitute.c/IsCoderAuthorized/408.
convert: no images defined `output.png' @ error/convert.c/ConvertImageCommand/3288.
当前回答
谢谢@tanius和其他人的详细回答!
我只想补充以下几点。
策略文件policy.xml的路径可能会随着ImageMagick的版本而改变，如/etc/ImageMagick-6/policy.xml或/etc/ImageMagick-7/policy.xml等。所以要相应地更新它。 由于防止或允许某些文件类型转换的策略是一种安全措施，您可能希望在任务完成后重置对policy.xml的更改，以便如果攻击者可以访问系统，则不存在相应攻击的可能性!
快乐的快速文件转换同时!
其他回答
在我的情况下，我使用ubuntu 20.10和Imagick-7。
在我的/etc/ imagemagick -6/policy.xml文件中，我删除了以下几行， 重启我的机器，我就搞定了。
<policy domain="coder" rights="none" pattern="PS" />
<policy domain="coder" rights="none" pattern="PS2" />
<policy domain="coder" rights="none" pattern="PS3" />
<policy domain="coder" rights="none" pattern="EPS" />
<policy domain="coder" rights="none" pattern="PDF" />
<policy domain="coder" rights="none" pattern="XPS" />
对于Arch Linux的我来说，我不得不这样评论:
<policy domain="delegate" rights="none" pattern="gs" />
作为@Richard Kiefer的一个非常活跃的评论，一个简单的修复是这样的
$ sudo sed -i '/disable ghostscript format types/,+6d' /etc/ImageMagick-6/policy.xml
在Ghostscript修复之后，ImageMagick的修改被保留了下来，因为应用程序(尤其是web应用程序)经常向ImageMagick提供任意用户提供的文件，并不总是正确地执行格式限制，而且，由于Postscript (PDF使用的)是一种在沙盒中运行的图turing-complete编程语言，沙盒中总是有另一个漏洞的可能性。
最好保持配置，以便ImageMagick拒绝处理需要运行程序的文件，而是在有意允许Postscript呈现时直接调用Ghostscript。
这可以通过如下的Ghostscript命令来完成:
gs -dSAFER -r600 -sDEVICE=pngalpha -o foo.png myfile.pdf
是的，这是ImageMagic调用的GhostScript命令的变体。(参见ImageMagick的delegation .xml。-o是-dBATCH -dNOPAUSE -sOutputFile=)的简写
重要的是ImageMagick保持锁定状态，无需调用中间程序，并且可以更好地控制呈现参数。(如。-r600是渲染的DPI，改变-sDEVICE=pngalpha可以让你直接渲染到你想要的格式)
嗯，我补充道
<policy domain="coder" rights="read | write" pattern="PDF" />
就在/etc/ imagemagick -7/policy.xml中的</policymap>之前，这使它再次工作，但不确定这对安全的影响。
