python - 如何在服务器上通过web启动特权进程？

Question

我在运行 Raspbian 的 Raspberry Pi 上使用 Python Flask 框架创建了一个 Web 应用程序。我想通过Web控制硬件并在Pi上触发一些sudo任务。

基于 Flask 的服务器以非 sudo 模式运行，监听端口 8080。当 Web 客户端通过 HTTP 发送请求时，我想启动一个具有 sudo 权限的子进程。 (例如，触发 GPIO 引脚上的更改、打开相机等)。实现这种行为的最佳实践是什么？

网络服务器可以向客户端询问 sudo 密码，该密码可用于提升权限。我想要一些关于如何实现这一目标的指导。

Answer 1

最佳实践是永远不要做这种事情。如果您授予 sudo 从互联网访问您的 pi 的权限，然后执行用户输入，那么您就为互联网上的每个人提供了在您的系统中执行任意命令的可能性。我知道这可能是您喜欢的项目，但仍然想象有人在您没有真正预料到的情况下访问您的计算机并转动相机。