
Python當(dāng)前進(jìn)程信息 (os包)
我們?cè)?a href='/map/linux/' style='color:#000;font-size:inherit;'>Linux的概念與體系,多次提及進(jìn)程的重要性。Python的os包中有查詢和修改進(jìn)程信息的函數(shù)。學(xué)習(xí)Python的這些工具也有助于理解Linux體系。
進(jìn)程信息
os包中相關(guān)函數(shù)如下:
uname() 返回操作系統(tǒng)相關(guān)信息。類似于Linux上的uname命令。
umask() 設(shè)置該進(jìn)程創(chuàng)建文件時(shí)的權(quán)限mask。類似于Linux上的umask命令,見Linux文件管理背景知識(shí)
get*() 查詢 (*由以下代替)
uid, euid, resuid, gid, egid, resgid :權(quán)限相關(guān),其中resuid主要用來返回saved UID。相關(guān)介紹見Linux用戶與“最小權(quán)限”原則
pid, pgid, ppid, sid :進(jìn)程相關(guān)。相關(guān)介紹見Linux進(jìn)程關(guān)系
put*() 設(shè)置 (*由以下代替)
euid, egid: 用于更改euid,egid。
uid, gid : 改變進(jìn)程的uid, gid。只有super user才有權(quán)改變進(jìn)程uid和gid (意味著要以$sudo python的方式運(yùn)行Python)。
pgid, sid : 改變進(jìn)程所在的進(jìn)程組(process group)和會(huì)話(session)。
getenviron():獲得進(jìn)程的環(huán)境變量
setenviron():更改進(jìn)程的環(huán)境變量
例1,進(jìn)程的real UID和real GID
import os
print(os.getuid())
print(os.getgid())
將上面的程序保存為py_id.py文件,分別用$python py_id.py和$sudo python py_id.py看一下運(yùn)行結(jié)果
saved UID和saved GID
我們希望saved UID和saved GID如我們?cè)?a href='/map/linux/' style='color:#000;font-size:inherit;'>Linux用戶與“最小權(quán)限”原則中描述的那樣工作,但這很難。原因在于,當(dāng)我們寫一個(gè)Python腳本后,我們實(shí)際運(yùn)行的是python這個(gè)解釋器,而不是Python腳本文件。對(duì)比C,C語言直接運(yùn)行由C語言編譯成的執(zhí)行文件。我們必須更改python解釋器本身的權(quán)限來運(yùn)用saved UID機(jī)制,然而這么做又是異常危險(xiǎn)的。
比如說,我們的python執(zhí)行文件為/usr/bin/python (你可以通過$which python獲知)
我們先看一下
$ls -l /usr/bin/python
的結(jié)果:
-rwxr-xr-x root root
我們修改權(quán)限以設(shè)置set UID和set GID位 (參考Linux用戶與“最小權(quán)限”原則)
$sudo chmod 6755 /usr/bin/python
/usr/bin/python的權(quán)限成為:
-rwsr-sr-x root root
隨后,我們運(yùn)行文件下面test.py文件,這個(gè)文件可以是由普通用戶vamei所有:
import os
print(os.getresuid())
我們得到結(jié)果:
(1000, 0, 0)
上面分別是UID,EUID,saved UID。我們只用執(zhí)行一個(gè)由普通用戶擁有的python腳本,就可以得到super user的權(quán)限!所以,這樣做是極度危險(xiǎn)的,我們相當(dāng)于交出了系統(tǒng)的保護(hù)系統(tǒng)。想像一下Python強(qiáng)大的功能,別人現(xiàn)在可以用這些強(qiáng)大的功能作為攻擊你的武器了!使用下面命令來恢復(fù)到從前:
$sudo chmod 0755 /usr/bin/python
數(shù)據(jù)分析咨詢請(qǐng)掃描二維碼
若不方便掃碼,搜微信號(hào):CDAshujufenxi
SQL Server 中 CONVERT 函數(shù)的日期轉(zhuǎn)換:從基礎(chǔ)用法到實(shí)戰(zhàn)優(yōu)化 在 SQL Server 的數(shù)據(jù)處理中,日期格式轉(zhuǎn)換是高頻需求 —— 無論 ...
2025-09-18MySQL 大表拆分與關(guān)聯(lián)查詢效率:打破 “拆分必慢” 的認(rèn)知誤區(qū) 在 MySQL 數(shù)據(jù)庫管理中,“大表” 始終是性能優(yōu)化繞不開的話題。 ...
2025-09-18CDA 數(shù)據(jù)分析師:表結(jié)構(gòu)數(shù)據(jù) “獲取 - 加工 - 使用” 全流程的賦能者 表結(jié)構(gòu)數(shù)據(jù)(如數(shù)據(jù)庫表、Excel 表、CSV 文件)是企業(yè)數(shù)字 ...
2025-09-18DSGE 模型中的 Et:理性預(yù)期算子的內(nèi)涵、作用與應(yīng)用解析 動(dòng)態(tài)隨機(jī)一般均衡(Dynamic Stochastic General Equilibrium, DSGE)模 ...
2025-09-17Python 提取 TIF 中地名的完整指南 一、先明確:TIF 中的地名有哪兩種存在形式? 在開始提取前,需先判斷 TIF 文件的類型 —— ...
2025-09-17CDA 數(shù)據(jù)分析師:解鎖表結(jié)構(gòu)數(shù)據(jù)特征價(jià)值的專業(yè)核心 表結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 規(guī)范存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如數(shù)據(jù)庫表、Excel 表、 ...
2025-09-17Excel 導(dǎo)入數(shù)據(jù)含缺失值?詳解 dropna 函數(shù)的功能與實(shí)戰(zhàn)應(yīng)用 在用 Python(如 pandas 庫)處理 Excel 數(shù)據(jù)時(shí),“缺失值” 是高頻 ...
2025-09-16深入解析卡方檢驗(yàn)與 t 檢驗(yàn):差異、適用場(chǎng)景與實(shí)踐應(yīng)用 在數(shù)據(jù)分析與統(tǒng)計(jì)學(xué)領(lǐng)域,假設(shè)檢驗(yàn)是驗(yàn)證研究假設(shè)、判斷數(shù)據(jù)差異是否 “ ...
2025-09-16CDA 數(shù)據(jù)分析師:掌控表格結(jié)構(gòu)數(shù)據(jù)全功能周期的專業(yè)操盤手 表格結(jié)構(gòu)數(shù)據(jù)(以 “行 - 列” 存儲(chǔ)的結(jié)構(gòu)化數(shù)據(jù),如 Excel 表、數(shù)據(jù) ...
2025-09-16MySQL 執(zhí)行計(jì)劃中 rows 數(shù)量的準(zhǔn)確性解析:原理、影響因素與優(yōu)化 在 MySQL SQL 調(diào)優(yōu)中,EXPLAIN執(zhí)行計(jì)劃是核心工具,而其中的row ...
2025-09-15解析 Python 中 Response 對(duì)象的 text 與 content:區(qū)別、場(chǎng)景與實(shí)踐指南 在 Python 進(jìn)行 HTTP 網(wǎng)絡(luò)請(qǐng)求開發(fā)時(shí)(如使用requests ...
2025-09-15CDA 數(shù)據(jù)分析師:激活表格結(jié)構(gòu)數(shù)據(jù)價(jià)值的核心操盤手 表格結(jié)構(gòu)數(shù)據(jù)(如 Excel 表格、數(shù)據(jù)庫表)是企業(yè)最基礎(chǔ)、最核心的數(shù)據(jù)形態(tài) ...
2025-09-15Python HTTP 請(qǐng)求工具對(duì)比:urllib.request 與 requests 的核心差異與選擇指南 在 Python 處理 HTTP 請(qǐng)求(如接口調(diào)用、數(shù)據(jù)爬取 ...
2025-09-12解決 pd.read_csv 讀取長浮點(diǎn)數(shù)據(jù)的科學(xué)計(jì)數(shù)法問題 為幫助 Python 數(shù)據(jù)從業(yè)者解決pd.read_csv讀取長浮點(diǎn)數(shù)據(jù)時(shí)的科學(xué)計(jì)數(shù)法問題 ...
2025-09-12CDA 數(shù)據(jù)分析師:業(yè)務(wù)數(shù)據(jù)分析步驟的落地者與價(jià)值優(yōu)化者 業(yè)務(wù)數(shù)據(jù)分析是企業(yè)解決日常運(yùn)營問題、提升執(zhí)行效率的核心手段,其價(jià)值 ...
2025-09-12用 SQL 驗(yàn)證業(yè)務(wù)邏輯:從規(guī)則拆解到數(shù)據(jù)把關(guān)的實(shí)戰(zhàn)指南 在業(yè)務(wù)系統(tǒng)落地過程中,“業(yè)務(wù)邏輯” 是連接 “需求設(shè)計(jì)” 與 “用戶體驗(yàn) ...
2025-09-11塔吉特百貨孕婦營銷案例:數(shù)據(jù)驅(qū)動(dòng)下的精準(zhǔn)零售革命與啟示 在零售行業(yè) “流量紅利見頂” 的當(dāng)下,精準(zhǔn)營銷成為企業(yè)突圍的核心方 ...
2025-09-11CDA 數(shù)據(jù)分析師與戰(zhàn)略 / 業(yè)務(wù)數(shù)據(jù)分析:概念辨析與協(xié)同價(jià)值 在數(shù)據(jù)驅(qū)動(dòng)決策的體系中,“戰(zhàn)略數(shù)據(jù)分析”“業(yè)務(wù)數(shù)據(jù)分析” 是企業(yè) ...
2025-09-11Excel 數(shù)據(jù)聚類分析:從操作實(shí)踐到業(yè)務(wù)價(jià)值挖掘 在數(shù)據(jù)分析場(chǎng)景中,聚類分析作為 “無監(jiān)督分組” 的核心工具,能從雜亂數(shù)據(jù)中挖 ...
2025-09-10統(tǒng)計(jì)模型的核心目的:從數(shù)據(jù)解讀到?jīng)Q策支撐的價(jià)值導(dǎo)向 統(tǒng)計(jì)模型作為數(shù)據(jù)分析的核心工具,并非簡(jiǎn)單的 “公式堆砌”,而是圍繞特定 ...
2025-09-10