首頁猿問運(yùn)行“sudo...

運(yùn)行“sudo pip”的風(fēng)險(xiǎn)是什么？

Python

富國滬深 2019-08-03 15:03:40

運(yùn)行“sudo pip”的風(fēng)險(xiǎn)是什么？偶爾我會(huì)碰到評(píng)論或答復(fù)那種狀態(tài)，強(qiáng)調(diào)的是pip在……下面sudo是“錯(cuò)誤”或“壞”，但也有一些情況(包括我設(shè)置了一批工具的方式)，這些情況或者簡(jiǎn)單得多，甚至有必要以這種方式運(yùn)行。與跑步有關(guān)的風(fēng)險(xiǎn)是什么？pip在……下面sudo?請(qǐng)注意，這與這一個(gè)，盡管標(biāo)題如此，卻沒有提供任何關(guān)于風(fēng)險(xiǎn)的信息。這也不是一個(gè)關(guān)于如何避免使用sudo，但具體地說，為什么一個(gè)人會(huì)想要這樣做

查看完整描述

3 回答

守著一只汪

TA貢獻(xiàn)1872條經(jīng)驗(yàn) 獲得超4個(gè)贊

除了明顯的安全風(fēng)險(xiǎn)(我認(rèn)為在安裝軟件時(shí)安全風(fēng)險(xiǎn)實(shí)際上很低)，還有另外一個(gè)原因。系統(tǒng)附帶的Python是該系統(tǒng)的一部分，當(dāng)您想管理系統(tǒng)時(shí)，您可以使用指定用于系統(tǒng)維護(hù)的工具，如軟件包管理器，以防安裝/升級(jí)/卸載軟件。當(dāng)您開始使用第三方工具(本例中的PIP)修改系統(tǒng)的軟件時(shí)，您無法保證系統(tǒng)的狀態(tài)。另一個(gè)原因是，sudo會(huì)給你帶來問題，你不會(huì)有機(jī)會(huì)，或者有一個(gè)很小的機(jī)會(huì)，否則。例如見Python中sys可執(zhí)行文件和sys.version之間的不匹配

發(fā)行版意識(shí)到了這個(gè)問題，并試圖減輕它。例如Fedora-確保sudo pip的安全還有Debian-Dist-包而不是站點(diǎn)包.

反對(duì) 回復(fù) 2019-08-05

蠱毒傳說

TA貢獻(xiàn)1895條經(jīng)驗(yàn) 獲得超3個(gè)贊

以這種方式使用pip意味著您可以將它信任到允許它對(duì)您的系統(tǒng)進(jìn)行任何操作的級(jí)別。不僅是PIP，還包括從您可能不信任的源代碼下載和執(zhí)行的任何代碼，這些代碼可能是惡意的。

PIP不需要所有的特權(quán)，只需要對(duì)特定文件和目錄的寫訪問。如果您不能使用您的系統(tǒng)的包管理器，并且不想采用虛擬環(huán)境的方式，您可以創(chuàng)建一個(gè)特定的用戶，該用戶對(duì)python安裝目錄具有寫特權(quán)，并將其用于pip。這樣你就能更好地控制能做什么而不做什么。你可以用sudo -u為了那個(gè)！

反對(duì) 回復(fù) 2019-08-05