Dateizugriff auf ein Python-Programm über die Befehlszeile deaktivieren

Question

Gibt es einen Befehlszeilenbefehl, um den Zugriff auf alle Dateien und Ordner im System über ein Python-Programm zu deaktivieren? Es sollte einen Fehler geben, wenn das Programm versucht, auf eine Datei zuzugreifen. Zum Beispiel in der Befehlszeile:

$ python filename.py <some_command>

oder etwas ähnliches.

Es sollte keine Funktionen wie open('filename.txt') im Programm erlauben.

Bearbeiten: sudo ermöglicht es, Programme mit Administratorzugriff auszuführen. Können wir Befehle wie Sudo erstellen, die den Zugriff auf andere Dateien und Ordner einschränken?

Vielen Dank.

Answer 1

Aus der Liste der Befehlszeilenoptionen für Python scheint diese Option nicht zu sein (und Sandboxing zu verhindern IO scheint nicht too effective zu sein). Sie könnten Ihre eigenen Befehlsargumente machen diese Funktionalität zu erhalten, zum Beispiel

import argparse 

class blockIOError(Exception): 
    pass 

parser = argparse.ArgumentParser(description='Block IO operations') 
parser.add_argument('-bIO','-blockIO', 
        action='store_true', 
        help='Flag to prevent input/output (default: False)') 

args = parser.parse_args() 

blockIO = args.bIO 

if not blockIO: 
    with open('filename.txt') as f: 
     print(f.read()) 
else: 
    raise blockIOError("Error -- input/output not allowed") 

Die Kehrseite ist, Sie müssen jeden offen wickeln, lesen usw. in einer if-Anweisung. Der Vorteil ist, dass Sie genau angeben können, was Sie erlauben möchten. Die Ausgabe würde dann wie folgt aussehen:

$ python 36477901.py -bIO 
Traceback (most recent call last): 
    File "36477901.py", line 19, in <module> 
    raise blockIOError("Error -- input/output not allowed") 
__main__.blockIOError: Error -- input/output not allowed