Блог

У меня проблема. Я пишу часть программного обеспечения, которая необходима для выполнения операции, требующей, чтобы пользователь находился в режиме sudo. запуск ‘sudo python filename.py-это не вариант, что подводит меня к моему вопросу. Есть ли способ перейти на sudo на полпути через скрипт python, безопасность не является проблемой, так как пользователь будет знать пароль sudo, который программа должна запустить следующим образом, чтобы проиллюстрировать проблему

1. программа работает как обычный пользователь
2. …… выполнение операций
3. пользователь вводит пароль sudo
4. пользователь изменен на sudo
5. запускается подпрограмма, требующая разрешения sudo
6. при четном срабатывании (завершение подпрограммы) пользователь снова становится обычным пользователем
7. …… выполнение операций

Моя проблема заключается в шаге 3, любые указатели или рамки, которые вы могли бы предложить, окажут большую помощь.

Овации

Крис

Лучше запускать как можно меньше программ с повышенными привилегиями. Вы можете запустить небольшую часть, для которой требуется больше привилегий, с помощью subprocess.call() функции, например

 import subprocess
returncode = subprocess.call(["/usr/bin/sudo", "/usr/bin/id"])
 

Не пытайтесь сделать себя судо, просто проверьте, так ли это, и ошибитесь, если нет

 class NotSudo(Exception):
    pass

if os.getuid() != 0:
    raise NotSudo("This program is not run as sudo or elevated this it will not work")
 

Недавно я столкнулся с этой проблемой при создании сценария установки системы. Чтобы переключиться на права суперпользователя, я использовал subprocess.call() с ‘sudo’:

 #!/usr/bin/python

import subprocess
import shlex
import getpass

print "This script was called by: "   getpass.getuser()

print "Now do something as 'root'..."
subprocess.call(shlex.split('sudo id -nu'))

print "Now switch back to the calling user: "   getpass.getuser()
 

Обратите внимание, что вам нужно использовать shlex.split() , чтобы сделать вашу команду полезной для subprocess.call() . Если вы хотите использовать выходные данные команды, вы можете использовать subprocess.check_output() . Существует также пакет под названием » sh » (http://amoffat.github.com/sh/), которые вы можете использовать для этой цели.

Используйте Tcl и ожидайте, плюс подпроцесс, чтобы повысить себя. Так что в основном это выглядит так:

sudo.tcl

 spawn sudo
expect {
    "Password:" {
        send "password"
    }
}
 

sudo.py

 import subprocess
subprocess.call(['tclsh', 'sudo.tcl'])
 

А потом беги sudo.py.

Если вы можете инкапсулировать только необходимые функции, требующие повышенных привилегий, в отдельный исполняемый файл, вы можете использовать бит setuid в исполняемой программе и вызвать его из своего пользовательского скрипта python.

Таким образом, только действие в исполняемом файле setuid выполняется от имени root, однако для его выполнения НЕ требуется sudo, т. Е. привилегии root. Только для создания/изменения исполняемого файла setuid требуется sudo.

Существует несколько последствий для безопасности, таких как обеспечение того, чтобы ваша исполняемая программа setuid должным образом обрабатывала любой пользовательский ввод (например, параметры), чтобы ее нельзя было обманом заставить делать то, что она не должна (проблема с заместителем).

ссылка: http://en.wikipedia.org/wiki/Setuid#setuid_on_executables

изменить: setuid, похоже, работает только для скомпилированных исполняемых файлов (двоичных файлов), а не интерпретируемых сценариев, поэтому вам может потребоваться использовать скомпилированную оболочку setuid.

Вы можете использовать setuid для установки идентификатора пользователя. Но по очевидным соображениям безопасности вы можете сделать это только в том случае, если вы являетесь пользователем root (или программа имеет права суперпользователя). И то, и другое, вероятно, плохая идея.

В этом случае вам нужны права sudo для запуска определенной программы. В этом случае просто перейдите к «sudo theprogram» вместо этого.

 import subprocess
subprocess.check_output("sudo -i -u "   str(username)   " ls -l", shell=True).decode("utf-8").strip()
 

Вы говорите о том, чтобы ввести пароль пользователя на полпути к выполнению? функция raw_input() может принимать пользовательский ввод из консоли, но она не будет маскировать пароль.

 >>>> y = raw_input()
somehting
>>> y
'somehting'