通过Python脚本（pexpect、popen...）更改用户（su）

Question

我正在使用 user1 运行 Python 脚本，在此脚本中我需要将文件移动到我无权访问的文件夹中。该文件夹归 user2 所有。

我想做的是：
- 使用

su - user2

从 user1 更改为 user2 - 输入密码
- 移动文件

到目前为止，我尝试过 Popen :

p = subprocess.Popen(["su", "-", "user2"])
p.communicate("user2_password")
p.communicate("mv path/to/file other/path/to/file")

不行，需要在shell中手动输入密码。

我也尝试过pexpect：

child = pexpect.spawn('su - user2')
child.expect ('Password:')
child.sendline('user2_password')
child.sendline('mv path/to/file other/path/to/file')

脚本运行但没有任何反应，运行脚本后我仍然是 user1。

知道为什么吗？就其价值而言，它似乎特定于

su

，因为如果我用

sudo

编写脚本，它就可以工作（我可以输入密码）。

感谢您的帮助！

Answer 1

您的命令失败，因为发送密码后您不期望发生任何事情。根据您的 shell 等，成功 su 后您将得到某种命令提示符。我的提示是这样的：

klunssi@xyzzy:~$

事实上，打印该提示符包含许多特殊字符来控制 tty 输出，所以我只想抓住结尾的 $:

child = pexpect.spawn('su - klunssi')
child.expect ('Password:')
child.sendline('klunssi')
child.expect('\$')
child.sendline('mv /home/klunssi/foo /home/klunssi/bar')

这有效并且可以移动。

它不会给我留下“klunssi”帐户，因为 pexpect.spawn() 创建一个子进程并且 su 发生在那里。

如果您拥有系统的 root 访问权限，我建议修改 /etc/sudoers 并添加无密码 sudo，以便您的 user1 可以像 user2 一样运行命令。这要可靠得多，因为您根本不需要 pexpect，只需

Popen(["sudo", "-u", "user2", "yourcommand"])

如果这不是一个选项，那么上面的 pexpect 应该可以解决问题。