从python中运行需要root访问权限的命令

myu*_*uf3 6 python sudo subprocess

我最近一直在玩子进程.正如我做的越来越多; 我发现自己需要root访问权限.我想知道是否有一种简单的方法来输入需要子进程模块的命令的root密码.所以当我提示输入密码我的脚本并提供它并运行命令.我知道这是一个不好的做法,代码将运行的地方是沙箱并与系统的其余部分分开; 我也不想以root身份运行.

如果可能的话,我会非常感谢小例子.我知道你可以用期望做到这一点,但我正在寻找更多以python为中心的东西.我知道pexpectexsists,但这个简单的任务有点过分.

谢谢.

jat*_*ism 10

对于运行Python程序的用户来说,最好利用sudo.您可以指定可以从sudo运行的特定命令和参数,而无需密码.这是一个例子:

有很多方法,但我更喜欢将命令集分配给组的方法.因此,假设我们要创建一个组,以允许人们以root身份运行'tcpdump'.所以我们打电话给那个小组吧tcpdump.

首先,您将创建一个名为的组root.然后修改tcpdumpers:

# Command alias for tcpdump
Cmnd_Alias      TCPDUMP = /usr/sbin/tcpdump

# This is the group that is allowed to run tcpdump as root with no password prompt
%tcpdumpers     ALL=(ALL) NOPASSWD: TCPDUMP
Run Code Online (Sandbox Code Playgroud)

现在添加到tcpdumpers组中的任何用户都可以像这样运行tcpdump:

% sudo tcpdump 
Run Code Online (Sandbox Code Playgroud)

从那里,您可以轻松地将此命令作为子进程运行.

这样就无需将root密码硬编码到程序代码中,并且可以精确控制谁可以在系统上运行root权限.

  • 请注意,实际上应该使用`visudo`而不是任何其他任意编辑器来编辑sudoers文件-否则可能会导致诸如http://unix.stackexchange.com/questions/138237/i-changed-etc-sudoers这样的事情现在我无法按须藤运行 (2认同)