從python內部運行需要root權限的命令

Question

我一直在玩最近的子進程。隨着我越來越多，我發現自己需要root權限。我想知道是否有一種簡單的方法來輸入需要使用子進程模塊的命令的root密碼。所以當我提示輸入密碼我的腳本並提供它並運行命令。我知道這是不好的做法，代碼運行的地方是沙箱，並與系統其餘部分分開;我也不想以root身份運行。

如果可能的話，我真的很感激小例子。我知道你可以預期做到這一點，但我正在尋找更多以python爲中心的東西。我知道pexpect exsists但它對這個簡單的任務有點矯枉過正。

謝謝。

Answer 1

對於運行Python程序的用戶來說，最好將sudo用作槓桿。您可以指定特定的命令和參數，可以從sudo運行而不需要密碼。這裏是一個例子：

有很多方法，但我更喜歡將命令集分配給組。假設我們想創建一個組，允許用戶以root身份運行'tcpdump'。所以我們稱這個組爲tcpdumpers。

首先，您將創建一個名爲tcpdumpers的組。然後修改/etc/sudoers：

# Command alias for tcpdump 
Cmnd_Alias  TCPDUMP = /usr/sbin/tcpdump 

# This is the group that is allowed to run tcpdump as root with no password prompt 
%tcpdumpers  ALL=(ALL) NOPASSWD: TCPDUMP 

現在加入tcpdumpers組的任何用戶將能夠像這樣運行的tcpdump：

% sudo tcpdump 

從那裏，你可以很容易地運行這個命令的子進程。

這消除了將root密碼硬編碼到程序代碼中的必要，它可以精確控制誰可以在您的系統上以root權限運行。