如何在使用python的linux中以不同用户身份运行部分代码
在使用Python的Linux中以不同用户身份运行部分代码，可以通过以下几种方式实现：
- 使用sudo命令：sudo命令可以在Linux中以其他用户的身份执行指定的命令或脚本。可以通过在终端中输入以下命令来以不同用户身份运行Python代码：sudo -u <用户名> python <代码文件路径>其中，
<用户名>是要切换到的目标用户的用户名，<代码文件路径>是要运行的Python代码文件的路径。 - 使用su命令：su命令可以切换到其他用户的身份，并在新的用户环境中执行命令。可以通过在终端中输入以下命令来以不同用户身份运行Python代码：su - <用户名> -c "python <代码文件路径>"其中，
<用户名>是要切换到的目标用户的用户名，<代码文件路径>是要运行的Python代码文件的路径。 - 使用os模块的setuid和setgid方法：在Python代码中，可以使用os模块的setuid和setgid方法来改变当前进程的用户和组身份。可以在代码中使用以下方式来以不同用户身份运行部分代码：import os
切换到目标用户的身份
os.setuid(<目标用户的UID>)
os.setgid(<目标用户的GID>)
在目标用户的身份下执行代码
...
其中，<目标用户的UID>和<目标用户的GID>分别是要切换到的目标用户的用户ID和组ID。
无论使用哪种方式，都需要确保目标用户对要执行的代码文件具有足够的权限。此外，还需要注意在切换用户身份后，可能会导致某些环境变量和文件权限的变化，需要根据具体情况进行适当的调整。
以上是在使用Python的Linux中以不同用户身份运行部分代码的几种方法。这些方法可以根据实际需求选择适合的方式来实现。
相关·内容
5回答
在Linux中，如果没有su访问，如何允许Python脚本访问受保护目录中的mkdir？
python、linux、shell、filesystems
我正在尝试创建一个python shell脚本来在Ubuntu Linux中创建多个目录。我试图在其中创建目录的主目录受到写访问保护。有没有办法允许Python脚本在其中创建目录，就像它是root用户一样，但不必通过su运行脚本，因为其他用户可能需要运行该脚本，但不应该具有su访问权限？
浏览 0提问于2011-08-24得票数 1
回答已采纳
2回答
当以根用户身份运行时，如何使PHP创建具有特定组的文件？
php、unix、posix
我有一个PHP脚本，它作为root运行。脚本创建一些文件，这些文件应该由指定的用户和组拥有。我已经设法让脚本用正确的所有者创建文件，但是与文件关联的组仍然是root。
以下是我所做工作的概念证明：
$userInfo = posix_getpwnam('eric');
posix_initgroups($userInfo['name'], $userInfo['gid']);
posix_setuid($userInfo['uid']);
file_put_contents('test.txt', 'So
浏览 5提问于2017-09-27得票数 1
回答已采纳
1回答
CGI、python和setgid
python、cgi
我正在Apache中运行一个已编译的python cgi脚本(使用cxfreeze)。除了其他内容之外，该脚本还调用
os.setuid(some_uid)
os.setgid(some_gid)
显然，一些_uid/gid是合法的，我为用户和组设置了粘贴位，并验证了它确实被设置了。但是，每次调用时我都会收到一个错误
os.setgid(int(self.gid))
OSError: [Errno 1] Operation not permitted
正如您可能注意到的，setuid()是成功的，而setgid不是。这很奇怪，至少对我来说是这样，尽管我承认我在Linux中几乎没有权限的经验。欢
浏览 5提问于2011-02-27得票数 3
1回答
sudo/suid非根嵌套失败
python、linux、bash、python-3.x、sudo
我有一个python脚本(必须作为root调用)，它调用bash脚本(必须称为非根脚本)，有时需要调用sudo。这是行不通的--“叶”sudo调用给出的消息"$user不在sudoers文件中。此事件将被报告。“我怎么才能把这事做好？
代码(用非根用户名代替"your_username_here")：
tezt.py：
#!/usr/bin/python3
import os
import pwd
import subprocess
def run_subshell_as_user(cmd_args, user_name=None, **kwargs):
cwd
浏览 1提问于2016-07-21得票数 0
回答已采纳
1回答
用于python脚本的setuid/setgid包装器
python、permissions、wrapper、elevated-privileges、setuid
我有一个Python脚本，我希望能够以UID 200作为系统用户guybrush运行，用GID 200作为组guybrush运行。
目前，我的Python脚本(位于/path/to/script.py中)如下所示：
#!/usr/bin/env python2
import os
print "uid: %s" % os.getuid()
print "euid: %s" % os.getgid()
print "gid: %s" % os.geteuid()
print "egid: %s" % os.getegid()
我尝
浏览 4提问于2014-07-02得票数 5
回答已采纳
3回答
登录和su内部
login、authentication、architecture
我试图了解用户权限在Linux中是如何工作的。内核以根用户身份引导并启动init，对吗？Init然后运行启动脚本并运行getty (agetty)，再次作为root运行。Agetty只是读取用户名并运行login，我认为它仍然是根用户。还没什么有趣的事。但是登录是干什么的呢？我找不到比“它试图登录”更好的东西了。假设登录发现密码匹配(我们试图像通常的用户一样登录)，它如何更改用户id？我认为应该有系统要求，但我找不到它(也许我只是瞎了？)
另外，关于su。su设置了'setuid‘位，所以当我们运行它时，它总是以root的形式运行。但是当我们告诉它像通常的用户一样登录时，它再次需要更改
浏览 0提问于2011-06-22得票数 10
回答已采纳
还是只有root用户可以？我想通过调用setuid/setgid来更改.sh脚本中非根用户的uid/gid。有可能吗？
浏览 1提问于2010-09-23得票数 0
2回答
如何在作为特定非根用户执行的命令上使用strace？
permissions、sudo、strace
我试图使用strace来观察某个进程搜索文件的位置。根据用户及其唯一的环境变量，此过程搜索的位置将有所不同。但是，strace需要root权限才能运行，当我运行时：
sudo strace mycommand
mycommand似乎在根用户的上下文中执行，搜索的位置不适用于当前用户。
以下在用户(名为" user ")的上下文中执行mycommand的尝试没有成功：
sudo strace su user -c "mycommand"
sudo strace su -u user mycommand
如何在作为特定非根用户执行的命令上使用strace？
浏览 0提问于2021-02-09得票数 6
2回答
是否有任何常见的Linux实用程序允许更改为给定CAP_SETUID的任意UID？
bash、debian、shell、chroot、container
在测试用户命名空间功能时，有时需要将我的UID更改为任意值。
目前，我所做的事情如下：
useradd -u <uid> testuser
su testuser
userdel testuser
我首先需要为su添加用户，因为su不接受任意的UID，而只接受在/etc/passwd中找到的有效用户名？
是否有任何常见的Linux实用程序允许更改为给定CAP_SETUID的任意UID？
注意:我知道我可以编译一个小型的setuid(2)应用程序，但是每次我想测试用户名称空间功能时，将它转换到例如容器中是很麻烦的。
浏览 0提问于2021-01-11得票数 0
3回答
无法让CAP_CHOWN和CAP_DAC_OVERRIDE为常规用户工作
python-2.7、systemd、linux-capabilities
我的需求
我的python服务器在RHEL上以常规用户的身份运行，但它需要在无法访问的地方创建文件/目录。还需要使用随机UID/GID对这些文件进行格式化
My approach
在只有功能的环境中尝试，没有setuid。我正在尝试使用cap_chown和cap_dac_override功能。但是我完全不知道如何让它在系统环境中工作。
目前，我在服务文件中有以下内容：
#cat /usr/lib/systemd/system/my_server.service
[Service]
Type=simple
SecureBits=keep-caps
User=testuser
Capabili
浏览 3提问于2015-08-07得票数 2
回答已采纳
2回答
赋予可执行文件比运行的用户更多的权限
c++、linux、beagleboneblack
我有一个小的C++应用程序打开和关闭灯的BeagleBone黑板运行在Debian9.2上。
它通过更新文本文件来做到这一点。
// Turn light on
fs.open("/sys/class/leds/beaglebone:green:usr0", std::fstream::out);
fs << "1";
fs.close();
如果我以标准用户的身份运行该程序，它将无错误地运行，但是所有的灯都不会改变。
如果我用sudo运行这个程序，一切都很好，灯也能工作。我猜是因为这些文件需要更高的权限。
我不太熟悉Linux权限，但是是否有一种方
浏览 3提问于2017-11-23得票数 0
回答已采纳
2回答
在根用户启动的os.system程序中以非根用户的身份调用python
python、linux
我希望使用sudo (例如sudo python test.py)运行python程序，但在python程序中，当我使用os.system(<some command>)调用其他进程时，我希望以非根用户的身份运行它们。 这可行吗？ 谢谢!
浏览 19提问于2020-07-27得票数 0
回答已采纳
2回答
如何在Upstart中以非特权用户的身份启动作业？
root、upstart
我正在使用最新版本的ubuntu10.4LTS。upstart是使用--调试内核标志启动的。
我正在为nzbget守护进程定制作业配置。基本上，这项工作有一个预启动脚本，用于挂载文件系统，一个启动后脚本，用于卸载文件系统和一个exec nzbget -D行。
问题是nzbget守护进程需要以非权限用户的身份运行。这个特性已经包含在nzbget中了。实际上，当我从控制台sudo nzbget -D运行时，该进程以非特权用户的身份运行。但是，当我用exec nzbget -D行启动upstart作业时，进程nzbget -D作为根运行。正如刚开始的食谱中所说的，我尝试使用su -c "nz
浏览 0提问于2011-12-14得票数 14
2回答
非root用户的setuid等效项
c、linux、ubuntu、linux-kernel、setuid
Linux是否有一些类似于的C接口，允许一个程序使用用户名/密码切换到不同的用户？的问题是它只能由超级用户使用。
我正在运行一个简单的web服务，它需要以登录用户的身份执行作业。因此，主进程以根用户身份运行，在用户登录之后，它将派生并调用以切换到适当的uid。但是，我对以root身份运行的主proc并不是很满意。我宁愿让它以另一个用户的身份运行，并有某种机制来切换到类似于su的另一个用户(但不会启动新的进程)。
浏览 0提问于2012-10-24得票数 5
回答已采纳
3回答
为什么我不能放弃sudo根的特权？
permissions、sudo、root、system-calls、setuid
我正在调试一个程序，不太清楚为什么我不能放弃特权。
我通过sudo拥有根权限，我可以调用setgid/setuid，但不支持操作[is]。
复制的基本代码(golang)：
package main
import (
"fmt"
"os"
"strconv"
"syscall"
)
func main() {
if os.Getuid() != 0 {
fmt.Println("run as root")
os.Exit(1)
}
浏览 0提问于2018-09-16得票数 6
回答已采纳
1回答
使用密码切换到非根时su身份验证失败
20.04、authentication、su
我知道gqqtest的密码，因为我可以通过ssh登录。
> psftp gqqtest@172.25.9.11
Using username "gqqtest".
gqqtest@172.25.9.11's password:
Remote working directory is /home/gqqtest
现在我使用另一个帐户登录，在Ubuntu中，我使用su切换到gqqtest。
gqq@172.25.9.11:~$ su - gqqtest
Password:
su: Authentication failure
gqq@172.25.9.11:~$ su
浏览 0提问于2021-02-02得票数 0
5回答
以与长时间运行的Python进程不同的用户身份运行子进程
python、fork、subprocess、setuid
我有一个长期运行的、守护进程的Python进程，当某些事件发生时，它使用子进程产生新的子进程。长时间运行的进程由具有超级用户权限的用户启动。我需要它产生的子进程在保留父进程的超级用户权限的同时，以不同的用户身份运行(例如，“无名之辈”)。
我目前使用的是
su -m nobody -c <program to execute as a child>
但这似乎是重量级的，而且不会死得很干净。
有没有一种方法可以通过编程而不是使用su来完成这个任务？我正在研究os.set*uid方法，但是Python std lib中的文档在这一方面相当稀疏。
浏览 0提问于2009-11-20得票数 54
回答已采纳
1回答
以编程方式以非root用户的身份删除Linux缓存
c++、linux、permissions、embedded-linux、procfs
出于测试目的，我可以通过在Linux的procfs下写入drop_caches文件来删除缓存内存。我只能以root用户身份执行此操作。这是在嵌入式Linux上，所以没有sudo。
sync; echo 3 > /proc/sys/vm/drop_caches
通过在post --> 中执行一些操作，我可以在c++中以编程方式向该文件写入数据
sync();
std::ofstream ofs("/proc/sys/vm/drop_caches");
ofs << "3" << std::endl;
挑战是希望在以非root用户
浏览 2提问于2013-02-14得票数 5
回答已采纳
1回答
无法在QProcess中删除PyQt4中的新进程的特权
python、linux、qt、pyqt、pyqt4
这个问题是关于PyQt4的，但我并不关心可移植性。目标系统仅为GNU/Linux。
我有一个小程序，应该使用kdesudo/kdesu/gtksu或类似的方式运行。在某个时候，我需要开始一个新的进程，假装是运行命令的原始用户。在doc (和)中，我读到应该重写setupChildProcess方法。这是我的密码：
#!/usr/bin/python2
from os import setgroups, setuid, setgid, environ
from sys import argv, exit
from PyQt4 import QtGui, QtCore
class MainWi
浏览 2提问于2014-08-01得票数 1
回答已采纳
2回答
在Linux上以其他用户的身份运行脚本
linux、bash、shell
我试图通过一个简单的脚本创建一个Linux终端菜单。在脚本中，它将有一些命令，这些命令将作为另一个没有密码提示的用户提交作业(例如shell脚本)。
我找到了下面的职位，这是有效的。然而，有一种副作用。用户似乎可以在用户文件夹中运行我不想要的其他脚本。
任何建议/帮助欢迎。
为了这个。以下是我所拥有的：
用户名temp1，它是运行菜单的用户。uid=1001(temp1)，gid=1001(temp1)，groups=1001(temp1)
用户名wayne，它是脚本必须提交的用户，用于运行作业uid=1000(韦恩)、gid=1000(韦恩)、gid=1000(韦恩)、
脚本sc
浏览 3提问于2014-11-22得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
活动推荐
腾讯云开发者
