Discussion :

[xxkirastarothxx]

Bonjour à tous,

Une simple question, comment exécuter un commande système sous python (2.6) via un sudo ?

pour le moment j'ai ça:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
import commands
 
class VPN:
  def __init__(self):
    cmd = "sudo service openvpn status"
    ch = commands.getoutput(cmd)
    print ch

retour:

[sudo] password for kira:

Donc voila, simplement: comment lui indiquer le mot de passe ?

[xxkirastarothxx]

Bon...

Simplement il faut lancer le programe python par:
sudo python /mon/chemin/duprog.py

lol

Par contre, si je fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo service openvpn start

il ne me demande plus mon passe sudo puisque je lui ai indiquer pour lancer le programme python

Par contre il me demande toujours mon mot de passe vpn,
Comment puis-je lui indiquer ?

[fred1599]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
cmd="echo mdp | sudo -S ta_commande" # mdp est ton mot de passe
os.system(cmd)

[PauseKawa]

Bonsoir,

Pas très sécuriser un mdp dans un script...
Un grand minimun est de le mettre dans un .pyc et encore avec un vi...
Ou de créer un Mdp.pyc qui retourne un mdp décodé.

@+

[fred1599]

Ba tout dépend de ton utilisation du script.

Quand tu es en local, tu rentres bien ton mot de passe pour utiliser une commande avec sudo.

Si c'est pour quelqu'un d'autre, il est clair que là c'est pas conseillé.

Cette commande m'est bien utile pour mes propres travaux.

[PauseKawa]

Bonsoir,

Je me doute bien qu'en local et pour un travail perso, voir un monoposte (ce que je pense puisque sudo), c'est bien utile mais comme je travaille sur des serveurs qui ne sont pas à moi j'ai plutôt tendance (formation pour...) a penser sécurité.

Le sujet est intéressant pour moi dans le remplacement des scripts shell/Xdialog -> python/Tkinter (style sauvegarde entre autre) et j'ai juste tenté de relancer le sujet

A xxkirastarothxx de voir ce qu'il fais de son script.

[xxkirastarothxx]

en l'occurence ce n'est plus le passe de sudo qui me pause problème là, s'était le passe du VPN.

J'ai pu résoudre mon problème avec ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
>>> import pexpect
>>> import getpass
>>> processus = pexpect.spawn('sudo service openvpn start')
>>> processus.expect('Enter Private Key Password:')
>>> password = getpass.getpass("Password: ")
>>> processus.sendline(password)
>>> resultat = processus.read()

et ça marche pour tout les processus qui demande une option/confirmation de l'utilisateur.
ce qui permet de faire un code propre, bien plus sécurisé et ou le mot de passe n'est pas dans l'historique des commande executée
Pour le moment c'est pour une appli perso, mais je compte bien diffuser ce programme a terme.

merci