python - 通过 Python 脚本更改用户 (su) (pexpect, popen...)

Question

我正在使用 user1 运行一个 Python 脚本，在这个脚本中我需要将一个文件移动到我无权访问的文件夹中。该文件夹归 user2 所有。

我想做的是:
- 使用 su - user2
从 user1 更改为 user2 - 输入密码
- 移动文件

到目前为止，我尝试使用 Popen :

p = subprocess.Popen(["su", "-", "user2"])
p.communicate("user2_password")
p.communicate("mv path/to/file other/path/to/file")

不行，我需要在shell中手动输入密码。

我也尝试过 pexpect :

child = pexpect.spawn('su - user2')
child.expect ('Password:')
child.sendline('user2_password')
child.sendline('mv path/to/file other/path/to/file')

脚本运行但没有任何反应，运行脚本后我仍然是 user1。

知道为什么吗？就其值(value)而言，它似乎特定于 su，因为如果我用 sudo 编写脚本，它就可以工作(我可以输入密码)。

感谢您的帮助!

Answer 1

您的命令失败，因为您在发送密码后没有任何期望。根据您的 shell 等，您将在成功执行 su 后获得某种命令提示符。我的提示是这样的:

klunssi@xyzzy:~$

事实上，打印该提示包含许多特殊字符来控制 tty 输出，所以我只想获取尾随的 $:

child = pexpect.spawn('su - klunssi')
child.expect ('Password:')
child.sendline('klunssi')
child.expect('\$')
child.sendline('mv /home/klunssi/foo /home/klunssi/bar')

这行得通并且可以移动。

它不会给我留下“klunssi”帐户，因为 pexpect.spawn() 创建了一个子进程并且 su 发生在那里。

如果您有系统的 root 访问权限，我建议修改/etc/sudoers 并添加一个无密码的 sudo，这样您的 user1 就可以作为 user2 运行命令。这要可靠得多，因为您根本不需要预期，只需

Popen(["sudo", "-u", "user2", "yourcommand"])

如果这不是一个选项，那么上面的预期应该可以解决问题。

汉奴