запуск команды в качестве суперпользователя из скрипта python

Попробуйте указать полный путь к apache2ctl.

Пытаться:

subprocess.call(['sudo', 'apach2ctl', 'restart'])

Подпроцесс должен получить доступ к реальному stdin/out/err, чтобы он мог подсказать вам и прочитать ваш пароль. Если вы настроите их как каналы, вам нужно будет ввести пароль в этот канал самостоятельно.

Если вы их не определяете, то он захватывает sys.stdout и т. д.

Другой способ — сделать пользователя sudo user без пароля.

Введите следующее в командной строке:

sudo visudo

Затем добавьте следующее и замените <username> своим:

<username> ALL=(ALL) NOPASSWD: ALL

Это позволит пользователю выполнить команду sudo без запроса пароля (включая приложение, запущенное указанным пользователем. Однако это может быть угрозой безопасности

Я использовал это для Python 3.5. Я сделал это с помощью модуля subprocess. Используя пароль как это очень небезопасно.

Модуль subprocess принимает команду в виде списка строк, поэтому либо создайте список заранее, используя split() или передать весь список позже. Прочтите документацию для получения дополнительной информации.

Здесь мы повторяем пароль, а затем с помощью pipe передаем его в sudo через аргумент '-S'.

#!/usr/bin/env python
import subprocess

sudo_password = 'mysecretpass'
command = 'apach2ctl restart'
command = command.split()

cmd1 = subprocess.Popen(['echo',sudo_password], stdout=subprocess.PIPE)
cmd2 = subprocess.Popen(['sudo','-S'] + command, stdin=cmd1.stdout, stdout=subprocess.PIPE)

output = cmd2.stdout.read().decode() 

Вы должны использовать Popen следующим образом:

cmd = ['sudo', 'apache2ctl', 'restart']
proc = subprocess.Popen(cmd, shell=True, stdin=subprocess.PIPE, stdout=subprocess.PIPE, stderr=subprocess.PIPE)

Он ожидает список.

Самый безопасный способ сделать это — заранее запросить пароль, а затем передать его в команду. Запрос пароля позволит избежать сохранения пароля где-либо в вашем коде, а также он не будет отображаться в вашей истории bash. Вот пример:

from getpass import getpass
from subprocess import Popen, PIPE

password = getpass("Please enter your password: ")
# sudo requires the flag '-S' in order to take input from stdin
proc = Popen("sudo -S apach2ctl restart".split(), stdin=PIPE, stdout=PIPE, stderr=PIPE)
# Popen only accepts byte-arrays so you must encode the string
proc.communicate(password.encode())

Я пробовал все решения, но не работал. Хотел запускать длительные задачи с помощью Celery, но для этого мне нужно было запустить команду sudo chown с subprocess.call().

Вот что сработало для меня:

Чтобы добавить безопасные переменные среды, в командной строке введите:

export MY_SUDO_PASS="user_password_here"

Чтобы проверить, работает ли он:

echo $MY_SUDO_PASS
 > user_password_here

Чтобы запустить его при запуске системы, добавьте его в конец этого файла:

nano ~/.bashrc  

#.bashrc
...
existing_content:

  elif [ -f /etc/bash_completion ]; then
    . /etc/bash_completion
  fi
fi
...

export MY_SUDO_PASS="user_password_here"

Вы можете добавить все свои переменные среды, пароли, имена пользователей, хост и т. д. здесь позже.

Если ваши переменные готовы, вы можете запустить:

Обновить:

echo $MY_SUDO_PASS | sudo -S apt-get update

Или установить Midnight Commander

echo $MY_SUDO_PASS | sudo -S apt-get install mc

Чтобы запустить Midnight Commander с помощью sudo

echo $MY_SUDO_PASS | sudo -S mc

Или из оболочки python (или Django/Celery), чтобы рекурсивно изменить владельца каталога:

python
>> import subprocess
>> subprocess.call('echo $MY_SUDO_PASS | sudo -S chown -R username_here /home/username_here/folder_to_change_ownership_recursivley', shell=True)

Надеюсь, поможет.

Чтобы запустить команду от имени пользователя root и передать ей пароль в командной строке, вы можете сделать это следующим образом:

import subprocess
from getpass import getpass

ls = "sudo -S ls -al".split()
cmd = subprocess.run(
    ls, stdout=subprocess.PIPE, input=getpass("password: "), encoding="ascii",
)
print(cmd.stdout)

Для вашего примера, вероятно, что-то вроде этого:

import subprocess
from getpass import getpass

restart_apache = "sudo /usr/sbin/apache2ctl restart".split()
proc = subprocess.run(
    restart_apache,
    stdout=subprocess.PIPE,
    input=getpass("password: "),
    encoding="ascii",
)