Аутентификация в скрипте python

Question

Я пишу скрипт мастер-контроля для управления нашей инфраструктурой. Безопасность является серьезной проблемой, поэтому я хотел бы остановиться на двух проблемах:

Я хочу, чтобы пользователь мог выполнить это приложение, а затем попросить «войти» в программу, используя корневые учетные данные в системе (Linux - Ubuntu). Невозможность аутентификации вызовет событие электронной почты и заблокирует программу. Могу ли я аутентифицироваться против/etc/passwd? И как я могу заблокировать приложение?

Во-вторых, как я могу защитить приложение от модификации? Возможно, мне придется жестко закодировать определенные атрибуты в приложении. Каковы идеальные разрешения для выполнения сценария, но не редактируются?

Answer 1

Хотя это нетривиальное решение, наиболее безопасный способ сделать это - это подход клиент/сервер, который делает ваш мастер-скрипт системной службой, доступной только для чтения и запуска с помощью root. Вы можете запустить службу через инфраструктуру запуска init.d.

При запуске службы вам нужно будет открыть сокет или RPC-сервер для обработки ваших команд управления. На Python это можно легко сделать, используя Twisted.

Для аутентификации с помощью /etc/passwd вы можете использовать модули P1200 crypt и pwd.