☰

独自のコードと実行可能なスクリプトはどこに保存されますか？ [閉鎖]

tag-icon • tag-icon security python users executable non-root-user
独自のコードと実行可能なスクリプトはどこに保存されますか？ [閉鎖]

bashスクリプトを使用してPythonコードを実行しています。 sudoを使用していないユーザーがPythonコードを読み取れないようにすることなく実行できることを願っています。推奨パターンは何ですか？

私が考えている2つの方法は次のとおりです。

  1. すべてのコードをユーザーコードの下に置き、HOME必要に応じて読み取れないか実行可能にします。
  2. 以下にすべてのコードを入力し、/usr/local関連するbashスクリプトを追加してください。sudoers
  3. 以下のすべてのコードを配置し、/root関連するbashスクリプトをユーザーPATHまたはbinフォルダに追加します。

これを構築する方法はいくつかありますので、あなたの考えを聞きたいです。基準または尊敬される方法は次のとおりです。

答え1

ユーザーがソースコードを読み取れないようにする一般的な方法走るなるだろうユーザーに代わって機能するサービスの作成必要な権限があります。その後、ソケットやTCPポートなどのサーバーと通信する方法をユーザーに提供します。この時点で、コードはユーザーが使用できるコンテキストでは実行されなくなります。たとえば、特権の昇格にサービスを使用するユーザーを検討する必要があるため、これを作成するのは簡単ではありません。

答え2

私のために働いた解決策は次のとおりです。

次の行を追加します/etc/sudoers。

user ALL = (root) NOPASSWD: /path/to/script

ユーザーとして、次のようにスクリプトを実行します。

sudo /path/to/script

これにより、スクリプト自体（およびすべての後続のPythonスクリプト）がルートとして実行されますが、同時にそれらのいずれも読み書きできません。

関連情報