如何打開Perl文件句柄以通過sudo（或另一個用戶）寫入數據

Question

我想將數據寫入文件，但文件句柄應該以對特定用戶的訪問權限打開。

因此，下面的語句：

open (FH, "> $filename") or die "$@\n"; 

將允許寫入文件爲特定的用戶。

有沒有一種方法可以在Perl腳本中執行此操作，而不需要整個腳本與sudo -u $username一起運行？

Answer 1

有兩種確定的方法。堆疊器，你被邀請編輯這個答案來填補每個的缺點。

用sudo運行該程序。你在程序中做的第一件事是打開你需要的文件，並保存手柄，然後立即之後drop the root privileges。任何進一步的處理必須以低特權進行。 Apache httpd的工作原理是這樣的，它打開日誌文件爲root，但仍然以nobody或類似的方式運行。

如果你不喜歡這種方式，正常運行的程序，當你需要提升，創建新的進程，並有將其與配置sudo，su -的用戶身份運行，kdesu/gksu或諸如此類的東西。 CPAN客戶端的工作原理就是這樣，它可以像普通用戶那樣獲取，解包，構建和測試一個模塊，但在安裝時需要調用sudo make install等。

Answer 2

daxim的建議的另一種選擇是讓腳本擁有特定用戶並具有腳本權限，包括setuid和/或setgid位。