Esegui un comando di sistema linux come superutente, usando uno script python

Ho installato postfix sul mio computer e sto aggiornando al volo l'alias virtuale al volo (usando python) (su qualche azione). Una volta ho aggiornare la voce nel file/etc/postfix/virtual_alias, sto facendo funzionare il comando: Esegui un comando di sistema linux come superutente, usando uno script python

sudo /usr/sbin/postmap /etc/postfix/virtual_alias 2>>/work/postfix_valias_errorfile

Ma sto ottenendo l'errore:

sudo: sorry, you must have a tty to run sudo

voglio eseguire il comando sudo citato in un modo non umano (significato, Sto eseguendo questo comando di sistema da uno script python.). Quindi, come faccio a far funzionare questo comando a livello di programmazione?

fonte

2009-02-24 None-da

È possibile eseguire il proprio script python come root stesso, quindi non sarà necessario aggiungere privilegi per ricaricare postfix.

Oppure è possibile configurare sudo per non aver bisogno di una password per /etc/init.d/postfix.

configurazione sudo (tramite visudo) consente NOPASSWD: per consentire il comando senza password. Vedi http://www.sudo.ws/sudo/man/sudoers.html#nopasswd_and_passwd

<username> ALL = NOPASSWD: /etc/init.d/postfix

o qualcosa di simile.

fonte

2009-02-24 19:39:15

+1: esegui il sudo al di fuori dello script Python. –

Douglas! Come posso configurare sudo per non aver bisogno di una password su quello script (/etc/init.d/postfix reload) da solo? –

Fare sudo non è necessario che passwork sia soggetto a sudoers, e al di fuori della portata della domanda di programmazione, sudo può essere configurato per programma per utente. – myroslav

import os 
os.popen("sudo -S /etc/init.d/postifx reload", 'w').write("yourpassword")

Questo ovviamente non è quasi sempre una buona idea in quanto la password è in chiaro.

fonte

2009-02-24 19:38:21 CTT

Una password sudo in chiaro è un'idea TERRIBILE, ci sono modi molto più sicuri. Il bit setuid risponde specificamente a questa preoccupazione. – codelogic

Password di testo normale? Eeek! Imposta NOPASSWD in/etc/sudoers per l'utente o il gruppo, quindi non sarà necessario fornire alcuna password a sudo. –

Non è una cattiva idea se si desidera una soluzione rapida e sporca sul proprio personal computer. È solo brutto in un ambiente di produzione. – answerSeeker

#include <unistd.h> 
#include <stdlib.h> 

// gcc -o reload_postfix reload_postfix.c 
// chown root reload_postfix 
// chmod +s reload_postfix 

int main(int argc, char **argv) { 
    setuid(geteuid()); 
    system("/etc/init.d/postifx reload"); 
}

Completa il comando in un programma setuid. Ciò consentirà a qualsiasi utente di riavviare postfix. Ovviamente è possibile limitare ulteriormente il permesso di esecuzione a determinati gruppi.

fonte

2009-02-24 19:43:44 codelogic

Stavo parlando di script Python! –

Dato che stai apportando modifiche alla configurazione postfissa, ho pensato che fosse per un server e quella sicurezza sarebbe molto più importante dell'uso di un linguaggio di programmazione specifico. Non è possibile impostare gli script setuid() a causa del modo in cui vengono eseguiti, quindi questa soluzione (molto comune). – codelogic

sudo è considerato un modo superiore per ottenere i privilegi di root. Cambia idea di dispersione di bit setuid su file system su singolo eseguibile capace di tale funzionalità (sudo) con configurazione centrale, politiche più flessibili con utilizzo abilitato alla verifica. – myroslav

Per rispondere all'errore: "sudo: mi dispiace, devi avere un tty per eseguire sudo", abbiamo un'impostazione chiamata "Defaults requiretty" nel file sudoers. Ho provato a commentare e ha funzionato: D.

fonte

2009-03-06 13:20:55

L'altro modo è di incollare un punto esclamativo davanti a requiretty, ad esempio "Predefinito! Requiretty". In questo modo chiunque legga il file sudoers può vedere che stai permettendo esplicitamente sudo senza un tty –

se hai intenzione di fare questo in Python si deve solo effettuare le seguenti operazioni:

scrittura questo comando prima della riga che si chiama il comando shell

os.setuid(os.geteuid())

allora, si chiama il comando shell senza prefisso "sudo"

fonte

2013-02-17 20:46:23 torkashvan

Esegui un comando di sistema linux come superutente, usando uno script python

risposta

Problemi correlati