Führen Sie Shell-Befehle in Python aus

Ich studiere derzeit Penetrationstests und Python-Programmierung. Ich möchte nur wissen, wie ich einen Linux-Befehl in Python ausführen würde. Die Befehle, die ich ausführen möchte, sind:

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080

Wenn ich nur printPython verwende und es im Terminal ausführe, wird es genauso ausgeführt, als ob Sie es selbst tippen und drücken würden Enter?

Sie können os.system()wie folgt verwenden:

import os
os.system('ls')

Oder in deinem Fall:

os.system('echo 1 > /proc/sys/net/ipv4/ip_forward')
os.system('iptables -t nat -A PREROUTING -p tcp --destination-port 80 -j REDIRECT --to-port 8080')

Besser noch, Sie können den Aufruf des Unterprozesses verwenden, er ist sicherer, leistungsfähiger und wahrscheinlich schneller:

from subprocess import call
call('echo "I like potatos"', shell=True)

Oder, ohne Shell aufzurufen:

call(['echo', 'I like potatos'])

Wenn Sie die Ausgabe erfassen möchten, gehen Sie folgendermaßen vor:

import subprocess
cmd = ['echo', 'I like potatos']
proc = subprocess.Popen(cmd, stdout=subprocess.PIPE, stderr=subprocess.PIPE)

o, e = proc.communicate()

print('Output: ' + o.decode('ascii'))
print('Error: '  + e.decode('ascii'))
print('code: ' + str(proc.returncode))

Ich empfehle dringend , ein timeoutin zu setzen communicateund auch die Ausnahmen zu erfassen, die Sie erhalten, wenn Sie es aufrufen. Dies ist ein sehr fehleranfälliger Code. Sie sollten also damit rechnen, dass Fehler auftreten, und diese entsprechend behandeln.

https://docs.python.org/3/library/subprocess.html

Der erste Befehl schreibt einfach in eine Datei. Das würden Sie nicht als Shell-Befehl ausführen, da Sie pythonohne die Hilfe einer Shell in Dateien lesen und schreiben können:

with open('/proc/sys/net/ipv4/ip_forward', 'w') as f:
    f.write("1")

Der iptablesBefehl kann extern ausgeführt werden. Der beste Weg, dies zu tun, ist die Verwendung des Unterprozessmoduls .

import subprocess
subprocess.check_call(['iptables', '-t', 'nat', '-A',
                       'PREROUTING', '-p', 'tcp', 
                       '--destination-port', '80',
                       '-j', 'REDIRECT', '--to-port', '8080'])

Beachten Sie, dass diese Methode auch keine Shell verwendet, was unnötigen Overhead bedeutet.

Der schnellste Weg:

import os
os.system("your command here")

Dies ist nicht der flexibelste Ansatz. Wenn Sie mehr Kontrolle über Ihren Prozess benötigen, als "ihn einmal bis zum Abschluss ausführen und blockieren, bis er beendet wird", sollten Sie subprocessstattdessen das Modul verwenden.

In der Regel sollten Sie nach Möglichkeit Python-Bindungen verwenden (unter anderem besseres Abfangen von Ausnahmen).

Für den echoBefehl ist es offensichtlich besser, Python zu verwenden, um in die Datei zu schreiben, wie in der Antwort von @ jordanm vorgeschlagen.

Für den iptablesBefehl würde möglicherweise python-iptables( PyPi-Seite , GitHub-Seite mit Beschreibung und Dokument ) angegeben, was Sie benötigen (ich habe Ihren spezifischen Befehl nicht überprüft).

Dies würde Sie von einer externen Bibliothek abhängig machen, sodass Sie die Vorteile abwägen müssen. Verwenden von Unterprozessen funktioniert, aber wenn Sie die Ausgabe verwenden möchten, müssen Sie sie selbst analysieren und in zukünftigen iptablesVersionen mit Änderungen der Ausgabe umgehen .

Eine Python-Version Ihrer Shell. Sei vorsichtig, ich habe es nicht getestet.

from subprocess import run

def bash(command):
        run(command.split())

>>> bash('find / -name null')
/dev/null
/sys/fs/selinux/null
/sys/devices/virtual/mem/null
/sys/class/mem/null
/usr/lib/kbd/consoletrans/null

Wenn Sie diesen Befehl in einem anderen System nach SSH ausführen möchten, müssen Sie möglicherweise das Modul namens Paramiko verwenden. Es ist wirklich nützlich.

Wenn die Befehlsausführung von einem lokalen Computer aus erfolgen muss, sind die Funktionen des OS-Moduls hilfreich.

Homepage: https://www.paramiko.org/

Entwicklung: https://github.com/paramiko/paramiko