python - 以 sudo 身份运行 python 脚本的一部分

Question

我尝试在 sudo 模式下仅运行脚本 task.py 的一部分。理想情况下，我会运行具有以下结构的 task.py:

if __name__ == '__main__':
    print('running normal parts')        
    .            .              .
    . [running normal commands] .
    .            .              .

    print('running sudo parts')
    .            .              .
    .  [running sudo commands]  .
    .            .              .

我不必为脚本的 sudo 部分输入密码，这样我就可以从命令行调用 $ python task.py 。

是否有一个好的方法告诉Python以sudo运行第二个 block ？我看到 subprocess 模块有一种方法可以使用 sudo 权限调用命令，但我不想将“sudo 部分”放入单独的脚本中来执行“运行 sudo 命令”部分。

Answer 1

我强烈建议将 sudo 部分放入单独的脚本中，就像文档建议的那样。这种方法极大地改善了脚本的安全状况，因为只有以提升的权限执行所需的部分才可以做到这一点(又名“最小权限”——基本安全原则)。

我还没有详细阅读该文档，但我怀疑它还提到限制对脚本的 sudo 部分以及它可能读取的任何文件或资源的写入权限。