Python服务器脚本与C程序通信错误

Question

我的应用程序的目标是通过以太网链路控制我的嵌入式目标上的一些 LED。我的嵌入式主板支持 lighttpd 网络服务器。从这个网络服务器，我可以运行 python 脚本，读取到我板上的设备没有问题。当我尝试写入这些设备时，问题就来了。 lighttpd 服务器作为“www”组运行。我的董事会的根用户没有密码。我试图强制 lighttpd 服务器以 root 身份运行会导致 lighttpd 根本无法启动。所以我做了一个 C 程序，作为一个子进程调用，通过 sudo 从 python 脚本提升到 root。

我的控制 LED 的 C 程序：

int main(int argc, char* args[]){   
string python_message = "";
bool quit = false;

while (!quit)
{
    cin >> python_message;  
    if (python_message == "quit"){
    quit = true;
    }else if (python_message == "1"){
        ledn(1,"1");    
    }else if (python_message == "2"){
        ledn(1,"0");
    }else {
    cout << "Huh?" << endl;
    }   
}   
return 0;
}

cgi-bin中的python脚本

import sys
import time

print "Blinking User LED Program"

import subprocess
proc = subprocess.Popen(["sudo","/usr/bin/slave"], stdin=subprocess.PIPE, stdout=subprocess.PIPE)

print "1"
proc.stdin.write("1\n")
time.sleep(.5)
print "0"
proc.stdin.write("0\n")
time.sleep(.5)

如果我注释 proc.stdin 和 proc.stdout 行，我的程序将运行并给我所有的打印语句输出。 当这些行出现时，我会收到 500 服务器错误。

Answer 1

Ricardo Cárdenes 建议更改设备的所有权或权限是一个不错的建议，但如果您不能这样做，只需将 lighttpd 调用的 Python 脚本设置为“setuid”脚本，这意味着 lighttpd 将调用它作为 www，但它将以 root 身份运行。

我通常不建议制作脚本setuid（制作编译后的 C 程序 setuid 可能不那么危险）。但是在您的情况下，您似乎并不关心安全性（因为您提到尝试以 root 身份运行 lighttpd），所以我会试一试。只是不要忘记您的 setuid 脚本可以为所欲为！