python - 使用 python 后端的客户端授权

Question

我正在编写用于管理 nginx(域、重写等)、svn 和其他服务的面板。为此，我正在编写将在 root 上运行的后端(更改 nginx 配置、重新加载它们、更改用户密码等)和客户端(控制台客户端和 Web 应用程序)。

应用程序在 unix 套接字上运行，我为它制定了非常简单的协议(protocol):

\0\0\0\0user\0key\0module\0command\0data\0

嗯，这很简单。客户端向后端发送命令和数据，fox ex:

\0\0\0\0morsik\0\0nginx\0add_domain\0www.domain.tld something\0

问题是，如何验证用户是否真的是 morsik？对于 Web 界面，我不必这样做 - 网页拥有自己的授权，因此我可以发送一些 key ，该 key 适用于任何人都不知道的每个用户。问题是如果有人可以访问 ssh。然后他可以编写简单的客户端来欺骗用户名，然后他可以更改其他用户配置。

那么，如何才能对用户进行正确的授权呢？

Answer 1

不要重新发明轮子。 ;) 我发现这个讨论很有启发性:

• > http://cyberelk.net/tim/2007/03/08/cups-unix-domain-sockets-authentication/解释套接字身份验证的概念。
• > http://pythonic.pocoo.org/2007/7/7/unix-socket-credentials-with-python有用的详细信息。
• > http://atlee.ca/software/pam/这也可能有效，但不太方便。
• 仅为应用管理员等创建一个群组。