subprocess 怎么样才能切换到特定用户呢？

This topic created in 1572 days ago, the information mentioned may be changed or developed.

想要登录到机器上去，切换到用户runjob-admin,在脚本里写了命令sudo su - runjob-admin;,但是完成不能执行。导致接下来的进入文件夹和创建新文件都失败了

import subprocess
def run_command(cmd_list):
    process = subprocess.run(cmd_list, stdout=subprocess.PIPE, stderr=subprocess.PIPE, universal_newlines=True,timeout=60)
    if process.returncode != 0:
        return None, process.stderr
    return process.stdout, None

def run(client,ip):
    scipt = """
            sudo su - runjob-admin;
            cd lisi/runjob/;
            touch xxxxxxxxxxxxx.py;
            """

    cmd = [client, ip]
    cmd.extend(scipt.split())
    output, err = run_command(cmd)
    print(output)
    if err is not None:
        return
    try:
        data = eval(output)
    except Exception as e:
        return

    return data
    
date = run("jobtool-ssh", "10.10.1.1")#jobtool-ssh 是一个内部登录工具

8 replies • 2022-01-27 16:16:19 +08:00

msg7086

Jan 26, 2022

一个普通进程是没有办法提权到超级用户的，除非是有严重的提权安全漏洞。
在你的代码里，sudo 是 root 权限运行的，所以 sudo 内部（比如用 sudo 运行的程序，或者用 sudo 启动的 shell ）可以以 root 权限运行。一旦速度结束，root 权限也就结束了。

sudo su - runjob-admin;
↑这里 root 权限开始。 ↑这里 root 权限结束。