subprocess 怎么样才能切换到特定用户呢？

[szxczyc]

想要登录到机器上去，切换到用户runjob-admin,在脚本里写了命令sudo su - runjob-admin;,但是完成不能执行。导致接下来的进入文件夹和创建新文件都失败了

import subprocess
def run_command(cmd_list):
    process = subprocess.run(cmd_list, stdout=subprocess.PIPE, stderr=subprocess.PIPE, universal_newlines=True,timeout=60)
    if process.returncode != 0:
        return None, process.stderr
    return process.stdout, None

def run(client,ip):
    scipt = """
            sudo su - runjob-admin;
            cd lisi/runjob/;
            touch xxxxxxxxxxxxx.py;
            """

    cmd = [client, ip]
    cmd.extend(scipt.split())
    output, err = run_command(cmd)
    print(output)
    if err is not None:
        return
    try:
        data = eval(output)
    except Exception as e:
        return

    return data
    
date = run("jobtool-ssh", "10.10.1.1")#jobtool-ssh 是一个内部登录工具

[msg7086]

一个普通进程是没有办法提权到超级用户的，除非是有严重的提权安全漏洞。
在你的代码里，sudo 是 root 权限运行的，所以 sudo 内部（比如用 sudo 运行的程序，或者用 sudo 启动的 shell ）可以以 root 权限运行。一旦速度结束，root 权限也就结束了。

sudo su - runjob-admin;
↑这里 root 权限开始。 ↑这里 root 权限结束。

[Yadomin]

sudo -u user command

[Buges]

推荐用 https://amoffat.github.io/sh/sections/sudo.html#contrib-sudo

[iScout]

sudo 只能管到第一个分号，后面的没有 sudo 权限

[zhaohui318]

```
sudo -i -u runjob-admin bash << EOF
cd lisi/runjob/;
touch xxxxxxxxxxxxx.py;
EOF
```

[szxczyc]

@zhaohui318 这个方法是好的，但是如果我想要跑一个 ansible-playbook 的任务并且拿到返回值这样是不是就不行了~

[Kinnice]

登录 runjob-admin 账号，进行操作。

[abw]

试下 sshpass：sshpass -p <passwd> ssh <user>@<host> "echo <passwd> | sudo -S <command>"