我有问题。我正在编写一个软件，它需要执行需要用户处于 sudo 模式的操作。运行 'sudo python filename.py' 不是一个选项，这让我想到了我的问题。有没有办法通过 python 脚本中途更改为 sudo，安全不是问题，因为用户将知道程序应该运行的 sudo 密码，以说明问题
我的问题在于第 3 步，您可以建议的任何指针或框架都会有很大帮助。
干杯
克里斯
【问题讨论】：
最好以提升的权限运行尽可能少的程序。您可以通过subprocess.call()函数运行需要更多权限的小部分，例如
import subprocess
returncode = subprocess.call(["/usr/bin/sudo", "/usr/bin/id"])
【讨论】：
不要试图让自己 sudo 只是检查你是否是，如果不是则错误
class NotSudo(Exception):
pass
if os.getuid() != 0:
raise NotSudo("This program is not run as sudo or elevated this it will not work")
【讨论】：
os.geteuid() != 0吗？
我最近在制作系统安装脚本时处理了这个问题。为了切换到超级用户权限，我使用了带有 'sudo' 的 subprocess.call()：
#!/usr/bin/python
import subprocess
import shlex
import getpass
print "This script was called by: " + getpass.getuser()
print "Now do something as 'root'..."
subprocess.call(shlex.split('sudo id -nu'))
print "Now switch back to the calling user: " + getpass.getuser()
请注意，您需要使用shlex.split() 才能使您的命令可用于subprocess.call()。如果要使用命令的输出，可以使用subprocess.check_output()。还有一个名为 'sh' (http://amoffat.github.com/sh/) 的包可以用于此目的。
【讨论】：
使用 Tcl 和 Expect，加上子流程来提升自己。所以基本上是这样的：
sudo.tcl
spawn sudo
expect {
"Password:" {
send "password"
}
}
sudo.py
import subprocess
subprocess.call(['tclsh', 'sudo.tcl'])
然后运行 sudo.py。
【讨论】：
invalid command name "spawn"（这里的一切都和你的完全一样）。我应该做些什么不同的事情？
pexpect 模块和 pexpect.spawnu 类将有助于创建全 Python 解决方案。如果您知道如何使用它，请随时将其编辑到您的答案中。 （并不是说我需要一个全 Python 的解决方案。只要它对我有用，那就太好了。）
如果您能够将需要提升权限的必要功能封装在单独的可执行文件中，则可以使用可执行文件上的 setuid 位 程序，并从您的用户级 python 脚本中调用它。
这样，只有 setuid-executable 中的 Activity 以 root 身份运行，但执行此操作不需要 sudo，即 root 权限。只有创建/修改 setuid-executable 需要 sudo。
有一些安全隐患，例如确保您的 setuid 可执行程序正确地清理任何用户输入（例如，参数），这样它就不会被欺骗去做不应该做的事情（混淆代理问题）。
参考： http://en.wikipedia.org/wiki/Setuid#setuid_on_executables
编辑：setuid 似乎只适用于已编译的可执行文件（二进制文件），而不适用于解释的脚本，因此您可能需要使用已编译的 setuid 包装器。
【讨论】：
您可以使用 setuid 来设置用户的 uid。但是出于明显的安全原因，您只能在您是 root（或程序具有 suid root 权限）时执行此操作。这两个都可能是个坏主意。
在这种情况下，您需要 sudo 权限才能运行特定程序。在这种情况下，只需改为“sudo theprogram”即可。
【讨论】：
import subprocess
subprocess.check_output("sudo -i -u " + str(username) + " ls -l", shell=True).decode("utf-8").strip()
【讨论】：
您是说在执行过程中让用户输入密码吗？ raw_input() 可以从控制台获取用户输入，但不会屏蔽密码。
>>>> y = raw_input()
somehting
>>> y
'somehting'
【讨论】：
sudo 而不使用第二个脚本等。）