Python中文
首页
教程
问答
标签
搜索
登录
注册
使用时真实有效用户的变化subprocess.call()"
回答此问题可获得
20
贡献值,回答如果被采纳可获得
50
分。
<h2>先决条件:</h2> <ul> <li>Python2.6</li> <li>GNU Linux</li> </ul> <p>我有一些关于subprocess.call'行为和保护http服务器。在</p> <p>以下代码示例在不使用/使用shell时有所不同:</p> <h2>1</h2> <pre><code>sudo python -c "from subprocess import call; from os import setreuid, setregid; setreuid(1000,0); setregid(1000,0); call(['touch','./aaa'])" </code></pre> <p>生成“root”拥有的文件。在</p> <h2>二</h2> ^{pr2}$ <p>生成用户1000拥有的文件。在</p> <h2>问题:</h2> <p>在第一种情况下,产生一个由有效用户拥有的文件,在第二种情况下生成一个真正用户拥有的文件的原因是什么?在</p> <p>python2.6(没有“setresuid”)中是否有一种方法可以在python代码中临时(安全地)更改用户?在</p> <p>使用特权有效用户来临时更改真实用户以提高/降低权限是否安全?在</p>
0 条评论
分类:
Python问答
请先
登录
后评论
默认排序
时间排序
1 个回答
匿名
1天前
擅长:python、mysql、java
<p>你可以使用sudo:</p> <pre><code>sudo python -c "from subprocess import call; call('sudo -u unprivileged_user touch ./aaa', shell=True)" </code></pre>
请先
登录
后评论
针对此问题:
更多的回答
关注
89
关注
收藏
1
收藏,
216
浏览
网友 提问于 2天前
相关Python问题
当用户用PYTHON设置一个或一个不带值的URL时,他们怎么能输入一个/a的代码呢?
3 回答
当用户登录到站点时,如何显示不同的导航栏
5 回答
当用户登录时,在Flask中向用户显示处理结果
3 回答
当用户的Flask会话结束时,我如何从Redis后端中移除所有Celery结果?
3 回答
当用户的Okta配置文件字段当前为blan时,更新该字段
5 回答
当用户的付款逾期2天时,从Django模型检索数据
8 回答
当用户的消息以问号结尾时,如何让机器人说些什么?
8 回答
当用户的系统上可能也安装了Python 2.7时,如何在用户的系统上运行Python 3脚本?
7 回答
当用户确定打印数量时,使用Matplotlib打印动画
8 回答
当用户离开时是否可以删除整个网页?
2 回答
当用户给出一个单词时如何打印?
6 回答
当用户继续更改TKin中的值(使用trace方法)时,使用Entry并更新输入的条目
7 回答
当用户编辑表单字段时,从Django时间字段中删除秒数
7 回答
当用户被更改时,消息不会来自web套接字
5 回答
当用户访问表单时,如何使表单为只读,而不具有更改权限
7 回答
当用户试图更改对象的值时,使用描述符类引发RuntimeError
3 回答
当用户调整GUI的大小时,是否有方法更改GUI内容的大小?
7 回答
当用户调整风的大小时,pythontkinter小部件的大小会不均匀
10 回答
当用户购买某个类别时,是否查找其他类别的销售?
10 回答
当用户转到上一页时,Django和芹菜插入操作
7 回答