İşlemi başlat, ps'den bağımsız değişkenleri gizle

Question

Bir API ile arabirim oluşturan bir Python betiğim var. Script bir PHP sayfasından başlatıldı. Her iki senaryo yazdım, bu yüzden kodu uygun şekilde değiştirebilirim.

Python betiği, API ile arabirim oluşturmak için bir kullanıcı adı ve parola gerektirir. Bir veri yazma ben düşünüyorum

$ ps | grep someScript 
1000  23295 2.0 0.2 116852 9252 pts/0 S+ 15:47 0:00 python someScript.py AzureDiamond hunter2 

Alternatifler vardır:

Ancak

<?php 
exec('python someScript.py AzureDiamond hunter2'); 
?> 

, herkes o zaman ps aracılığıyla kimlik bilgilerini görebilirsiniz: Benim ilk eğim CLI argümanlar olarak Python bunları geçmektir metin dosyası veya sqlite veritabanı, daha sonra bunları silmek için. Daha iyi bir fikir var mı? Sqlite yaklaşımı ile bir kısıtlama bu oldukça taşınabilir bir şekilde (phpFox Plugin) çalıştırmak gerekiyor ve çoğu bütçe webhosts sqlite3 modülünü desteklemiyor olmasıdır.

Answer 1

PHP'de ayarladığınız ve Python komut dosyasında okuduğunuz ortam değişkenlerini kullanabilirsiniz.

Answer 2

Başka bir açıdan soruna bakarak, exec() öğesine iletilen düz karakterleri gizlerseniz çözülebilir. Göndericiden gelen düz metni gizlemek ve alıcıda şifresini çözmek için herhangi bir şifreleme protokolü kullanmayı düşündünüz mü? Sadece bir düşünce.

Answer 3

Önerilen yöntemler, olmasını bekleyen bir güvenlik sorunudur. MyProxy özel anahtarları veya sertifikaları işlemek için güvenli bir yoldur. MyProxy ihtiyacınız olan belirli bir çözüm olmayabilir, ancak bu tür çözümler bakmanız gereken şeydir.

http://grid.ncsa.illinois.edu/myproxy/

Answer 4

Parametreleri okumak ve php den böyle sürecini açmak için piton sürecinde Stdin kullanabilirsiniz: Bu diğer süreçler karşı ne kadar güvenli olduğunu bilmiyorum

<?php 
$handle = popen("/bin/python /var/www/someScript.py", "w"); 
// write username and password to $handle (e.g. newline separated) 
?> 

Aynı kullanıcı olarak çalışarak (/ proc/nn/fd/0? dan kaçırıldı), ancak süreç listesine bakmaktan daha da zorlaşır.