将 python 脚本的一部分作为 sudo 运行

Question

我试图在sudo 模式下仅运行我的脚本task.py 的一部分。理想情况下，我会使用以下结构运行 task.py：

if __name__ == '__main__':
    print('running normal parts')        
    .            .              .
    . [running normal commands] .
    .            .              .

    print('running sudo parts')
    .            .              .
    .  [running sudo commands]  .
    .            .              .

我不必为脚本的 sudo 部分输入密码，这样我就可以从命令行调用$ python task.py。

是否可以告诉 Python 以 sudo 运行第二个块？我看到subprocess 模块可以使用sudo 特权调用命令，但我宁愿不将“sudo 部分”放入单独的脚本中来执行“运行 sudo 命令”部分。

Answer 1

我会强烈建议将sudo 部分放入单独的脚本中，就像文档中推荐的那样。这种方法显着改善了脚本的安全状况，因为只有以提升的权限执行所需的部分（也称为“最小权限”——基本安全原则）。

我没有详细阅读该文档，但我怀疑它还提到了将写入权限限制为脚本的 sudo 部分以及它可能读取的任何文件或资源。