从 python 中运行需要 root 访问权限的命令

Question

我最近一直在玩子进程。当我做的越来越多；我发现自己需要 root 访问权限。我想知道是否有一种简单的方法可以为需要子进程模块的命令输入 root 密码。因此，当系统提示我输入密码时，我的脚本会提供密码并运行命令。我知道这是一种不好的做法，因为代码的运行位置是沙盒的，并且与系统的其余部分分开；我也不想以 root 身份运行。

如果可能的话，我真的很感激小例子。我知道你可以用expect来做到这一点，但我正在寻找更以Python为中心的东西。我知道 pexpect 存在，但对于这个简单的任务来说有点过大了。

谢谢。

Answer 1

对于运行的用户来说，最好利用 sudo Python 程序。您可以指定可以从 sudo 运行而无需密码的特定命令和参数。这是一个例子：

有很多方法，但我更喜欢将命令集分配给组的方法。假设我们想要创建一个组来允许人们以 root 身份运行 tcpdump。因此，我们将该组称为 tcpdumpers。

首先，您将创建一个名为 tcpdumpers 的组。然后修改 /etc/sudoers（使用 visudo 命令）：

# Command alias for tcpdump
Cmnd_Alias      TCPDUMP = /usr/sbin/tcpdump

# This is the group that is allowed to run tcpdump as root with no password prompt
%tcpdumpers     ALL=(ALL) NOPASSWD: TCPDUMP

现在添加到 tcpdumpers 组的任何用户都可以像这样运行 tcpdump

% sudo tcpdump 

：在那里，您可以轻松地将此命令作为子进程运行。

这样就无需将 root 密码硬编码到程序代码中，并且可以对谁可以在系统上以 root 权限运行什么进行精细控制。