Debian-facile
Vous n'êtes pas identifié(e).
- Contributions : Récentes | Sans réponse
#1 27-09-2022 23:02:53
[Python]Executer seulement une partie du script avec les droits root
Je suis en train de réaliser un programme en Python qui doit faire appel à un API, traiter les données reçues, puis exécuter des tâches nécessitant les droits root en fonction de ces traitements. Je voudrais bien éviter de faire au moins la première partie (appel à l'API) en root, donc, exécuter les premières tâches avec les droit d'un utilisateur, puis, passer root seulement à la fin mais en utilisant des données construite au préalable dans le même script.
Y-a-t-il une solution pour faire ça intégralement en Python (j'ai lu ça et là des choses mentionnant os.setuid() et fork() mais sans comprendre comment les utiliser) ou dois-je nécessairement passer par sudo ?
Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
Hors ligne
#2 28-09-2022 12:12:32
- Croutons
- Membre
- Distrib. : Debian10 Buster
- Noyau : Linux 4.19.0-18-amd64
- (G)UI : Mate
- Inscription : 16-12-2016
Re : [Python]Executer seulement une partie du script avec les droits root
Avec pkexec peut etre
-->les cahiers du debutant<-- WikiDF-->Découvrir les principales commandes Linux<--
L' expérience, c'est le nom que chacun donne à ses erreurs. Oscar Wilde
Hors ligne
#3 28-09-2022 12:31:17
- ubub
- Membre
- Distrib. : Debian
- (G)UI : xfce
- Inscription : 14-05-2019
Re : [Python]Executer seulement une partie du script avec les droits root
peut-être explorer aussi du coté de runuser et setpriv
su est surtout fait pour les utilisateurs non privilégiés, la solution
recommandée pour les utilisateurs privilégiés (par exemple, les scripts
exécutés par le superutilisateur) est d'utiliser la commande sans
set-user-ID runuser(1) qui ne nécessite pas d'authentification et qui
fournit une configuration PAM distincte. Si la session PAM n'est pas du
tout indispensable, alors la solution recommandée consiste à utiliser
la commande setpriv(1)
man su
Hors ligne
#4 28-09-2022 13:04:36
Re : [Python]Executer seulement une partie du script avec les droits root
Perso je prendrai le problème à l'envers, je le lancerai en root et passerai par su pour les commandes non root
#!/usr/bin/env python3
# -*- coding: utf-8 -*-
import subprocess
subprocess.run(["whoami"])
subprocess.run(["su", "ragnarok", "-c", "whoami"])
Résultat
root
ragnarok
Sinon il va stopper le script en plein milieu pour la saisie du passwd
++
Dernière modification par cyrille (28-09-2022 13:10:44)
"Ils ne me comprennent point, je ne suis pas la bouche qu’il faut à ces oreilles."
Association Debian-Facile | Les cahiers du débutant | ISO Debian-Facile | Page perso. sur #df
Hors ligne
#5 28-09-2022 13:23:02
Re : [Python]Executer seulement une partie du script avec les droits root
Perso je prendrai le problème à l'envers, je le lancerai en root et passerai par su pour les commandes non root
C’est ce que je fais aussi en général, un script lancé en root et une diminution des privilèges gérée par le script.
Par contre je ne connais pas les outils les plus appropriés pour ça. Comme cyrille j’ai tendance à passer par su, mais je suis sûr qu’il existe des systèmes plus appropriés.
Jouer sous Debian ? Facile !
Hors ligne
#6 28-09-2022 22:45:54
Re : [Python]Executer seulement une partie du script avec les droits root
Perso je prendrai le problème à l'envers, je le lancerai en root et passerai par su pour les commandes non root
Oui, c'est bien ce à quoi j'avais pensé, mais il me faut faire root->non-root->root puisque seule les dernières tâches nécessitent les droits root.
C'est probablement cette allé et retour qui a fait que j'ai lu l'histoire du fork mais je ne vois pas trop comment faire, et surtout comment échanger des variables entres 2 processus.
Une solution encore plus simple pourrait être de passer par 2 scripts et un fichier intermédiaire, mais je trouve (peut-être à tort d'ailleurs 
) que ça manque d'élégance.
Ben
___________________
La seule question bête, c'est celle qu'on ne pose pas.
Hors ligne