Как с помощью subprocess передать пароль от sudo но не cделать процесс заблокированным?

Question

[Vadim kyklaed]

Привет, подскажите, есть такая тулза tcpdump
мне нужно запустить ее в определенный момент что бы она начала выполняться а логи писались бы в файл. в консоль вывод не нужен, но она требует sudo пароль
вот что я сделал:

import subprocess
import signal

command = ['sudo', '-S','tcpdump', '-w', '/home/user/dump.pcap']
output = subprocess.Popen(command, stdout=subprocess.PIPE, stderr = subprocess.STDOUT, encoding='utf8' )
out,data = output.communicate('password'+'\n')

Это не совсем работает, я передаю пароль и выполнение начинается но комьюникате блокирует и я не могу завершить работу в момент когда мне нужно, а выход по таймеру не годится(можно перехватить исключение),
Как правильно это сделать ? мне нужно запустить выполнение и в какой то момент может через 5 секунд а может как то еще передать код на остановку и выход.

Comments

[Vitsliputsli]

А что хотите получить? Из описанного вами, логичнее было бы повесить запуск в cron или systemd timer от root. Зачем python?

[Vadim kyklaed]

Vitsliputsli, мне нужно сделать dump в процессе выполнения некотрого сценария в питон. в начале сценария я начинаю снимать в конце надо закончить.

[Vitsliputsli]

Vadim kyklaed, тогда, как написал jcmvbkbc, настройте sudo для запуска tcpdump без пароля, это в любом случае безопаснее и лучше, чем передавать пароль из python. Или сделайте отдельный bash-скрипт с ограниченным набором параметров и позвольте выполняться без пароля только ему.
У вас не очень понятно написано, проблема с запуском, или с "я не могу завершить работу в момент когда мне нужно"? Во втором случае, точно не скажу, но попробуйте os.kill().

Answer 1

[jcmvbkbc]

она требует sudo пароль

Это не "она требует", это у тебя sudo так настроен. Настрой его по-человечески, чтобы пароль не требовался (совсем, или только для запуска tcpdump) -- и у тебя будет на одну проблему меньше.

Comments

[Vadim kyklaed]

то есть нет способа из python запустить tcpdump как оно есть ?

[jcmvbkbc]

Vadim kyklaed, почему нет, есть. Но тебе же нужно не просто запустить, а так чтобы он работал. Чтобы он работал ему нужны определённые привилегии, есть много способов их получить. sudo -- один из них, наверно, самый простой.

[Vadim kyklaed]

jcmvbkbc, спасибо за совет с правами, отключил запрос пароля для tcpdump и все заработало