Início / unix / Perguntas / 411036
Accepted
s-m-e
Asked: 2017-12-16 03:34:51 +0800 CST

`sudo setsid command` não gera um novo grupo de processos?

  • 772

Estou olhando para um cenário em que desejo executar um programa/comando sudocomo parte de um teste de software. Os comandos são iniciados a partir de um script Python baseado no subprocessmódulo. Estou tentando evitar ter que executar todo o conjunto de testes com privilégios de superusuário.

Digamos que para o propósito deste exemplo, é top. Meu comando inicia alguns subprocessos próprios e pode entrar em um impasse. Depois de um tempo limite, quero matá-lo (e seus filhos). A solução óbvia parece ser tornar meu comando o chefe de uma nova sessão/grupo de processos, permitindo-me eliminá-lo e seus filhos de uma só vez. O que NÃO consigo descobrir é como fazer isso funcionar com arquivos sudo. No meu caso, sudoé sempre protegido por senha sem exceção e quero mantê-lo assim ... se possível.

  1. Funciona:setsid top
  2. Funciona, mas NÃO gera um novo grupo de processos:sudo setsid top
  3. Problemático - difícil obter a senha do root de maneira segura e segura:setsid sudo top

Não consegui fazer (3) funcionar de forma limpa. Eu mexi com SUDO_ASKPASS.

O que me surpreendeu foi o fato de que (2) realmente é executado, mas NÃO me fornece o novo grupo de processos desejado.

systemd─┬─ ...
        ├─kdeinit5─┬─ ...
        │          └─yakuake─┬─2*[bash]
        │                    ├─bash───sudo───top
        │                    ├─bash───pstree
        ...
sudo session

1 respostas

  1. Best Answer

    O cenário 2 pode ser corrigido assim, sem o uso de setsid:

    sudo -b command

    Isso criará um novo grupo de processos, diretamente abaixo do processo de inicialização do sistema, incluindo o sudocomando.

    Uma palavra de conselho, no entanto: se alguém iniciar um grupo de processos como este com Python's subprocess.Popen, o objeto resultante PID( subprocess.Popen(...).pid) NÃO pode ser usado para determinar o PGIDuso eventual em um padrão como kill -9 -- -{PGID}(ele matará o interpretador Python em vez do processo recém-gerado grupo). Minha solução alternativa (requer psutil):

    import os
import psutil
import subprocess

def __get_pid__(cmd_line_list):
    for pid in psutil.pids():
        proc = psutil.Process(pid)
        if cmd_line_list == proc.cmdline():
            return proc.pid
    return None

cmd = ['sudo', '-b', 'command']
cmd_proc = subprocess.Popen(cmd)

print('Wrong PGID: %d' % os.getpgid(cmd_proc.pid))
print('Right PGID: %d' % os.getpgid(__get_pid__(cmd)))
    • 1

relate perguntas