如何成为超级用户在python脚本中运行linux命令？

Question

我必须在linux中执行几个命令，但在执行命令之前我需要成为超级用户。 这必须通过Python脚本完成 的场景是我应在订货

>> su 

这提示密码

输入密码后，我将不得不执行的bluez命令

执行以下命令

>> hciconfig hci0 up 
>> hcitool lescan 
>> hcitool lecc <address> 

我需要为此在python 但你能告诉我如何成为一个超级用户，并通过Python给密码，然后后来在执行上面的命令订购？ 含义，我想自动执行所有命令的整个过程，无需手动干预。

Answer 1

根据this你应该使用这样的外部命令：

from subprocess import call 
call(["ls", "-l"]) 

或

os.system("ls -l") 

如果你的命令ls -l。

（对于超级用户权限，我建议你开始Python作为超级用户）。

编辑： 您可以从子进程导入调用运行 调用（[“须藤”，‘hciconfig’ ，“hci0”，“up”]）如果你想运行子进程（hciconfig hci0）作为超级用户。

你也必须使用NOPASSWD：

sudo visudo 

和更改与您的用户名 ALL =（ALL）NOPASSWD：ALL

然而，我建议你运行整个脚本作为一个超级用户，只需在脚本中使用“正常”子进程调用即可。你可能不希望没有超级用户访问权限。 如果您的脚本没有做任何真正令人讨厌的事情，那么以超级用户身份运行脚本会更安全。

Answer 2

另一个建议，首先用sudo启动python脚本，当你运行一个非常长的脚本，最后需要sudo权限时，它仍然会要求你重新输入你的密码。

运行脚本没有管理员权限后调用须藤的例子：

import subprocess 
subprocess.call(["sudo", "hcitool", "hci0", "up"]); 

你应该单独像上面显示的每个参数。 正在执行的结果是：'sudo hcitool hci0 up'。

Answer 3

良好的安全实践说，你应该尽量减少提升特权的时间。一种方法是将命令作为root运行在不同的文件中，然后使该文件以root身份运行。您有几种选择：

1. 你的脚本可以使用sudo运行其他脚本：
   subprocess.check_call(['sudo', '/we/run/as/root']);
2. 你可以使脚本是“setuid的根”，并运行它，没有sudo的需要：
   subprocess.check_call(['/we/run/as/root']);
   （然而，在许多系统上这是行不通的，因为在脚本上禁用了setuid-root）
3. 像＃2但使用一个小的C程序，它是setuid-root并运行脚本：
   subprocess.check_call(['/the/c/program']);基本上C-程序是：
   int main(void) { return system("/we/run/as/root"); }

Answer 4

您可以使用Pexpect的解决您的问题。使用这个python模块，你可以产生一个root shell，发送root密码到进程中，然后执行多个命令。

Pexpect的是一个很好的把戏自动化任何类型的交互shell程序......它工作正常，在这个例子 - 但存储根PW在这样的脚本有严重的安全隐患（将用户添加到sudoers文件，而不密码有严重的安全隐患，以及）...

import pexpect, sys 

# spawn a root shell with sudo or su depending on your linux 
proc = pexpect.spawn("su") 
proc.logfile = sys.stdout 

# wait until the programm finds the string Password or password 
# in the shell output 
proc.expect("[Pp]assword") 
# then: send the password to the waiting shell 
proc.sendline("yourRootPW123") 

# wait until the command completed ("#" is part of the next prompt) 
proc.expect("#") 
# run the whoami command 
proc.sendline("whoami") 

# wait for next prompt 
proc.expect("#") 
proc.sendline("ls -al") 
proc.expect("#") 
# ... 

这将输出：

myuser@lnx-work:~$ python script 
[sudo] password for myuser: ************** 

root@lnx-work:~# whoami 
whoami 
root 
root@lnx-work:~# ls -al 
ls -al 
total 60 
drwx------ 5 root root 4096 Dez 18 14:38 . 
drwxr-xr-x 23 root root 4096 Jan 21 14:18 .. 
-rw------- 1 root root 13149 Jan 27 10:19 .bash_history 
-rw-r--r-- 1 root root 3106 Feb 20 2014 .bashrc 
... 

你可以阅读更多关于此这里：automate with python pexpect