如何打开Perl文件句柄以通过sudo（或另一个用户）写入数据

Question

我想将数据写入文件，但文件句柄应该以对特定用户的访问权限打开。

因此，下面的语句：

open (FH, "> $filename") or die "$@\n"; 

将允许写入文件为特定的用户。

有没有一种方法可以在Perl脚本中执行此操作，而不需要整个脚本与sudo -u $username一起运行？

Answer 1

有两种确定的方法。堆叠器，你被邀请编辑这个答案来填补每个的缺点。

用sudo运行该程序。你在程序中做的第一件事是打开你需要的文件，并保存手柄，然后立即之后drop the root privileges。任何进一步的处理必须以低特权进行。 Apache httpd的工作原理是这样的，它打开日志文件为root，但仍然以nobody或类似的方式运行。

如果你不喜欢这种方式，正常运行的程序，当你需要提升，创建新的进程，并有将其与配置sudo，su -的用户身份运行，kdesu/gksu或诸如此类的东西。 CPAN客户端的工作原理就是这样，它可以像普通用户那样获取，解包，构建和测试一个模块，但在安装时需要调用sudo make install等。

Answer 2

daxim的建议的另一种选择是让脚本拥有特定用户并具有脚本权限，包括setuid和/或setgid位。