Python Portioスクリプトを一般ユーザーとして実行します。ルートアクセスは必要ありません。

Question

解決策が見つかりましたここ。

あなたが望むのは、必要なポートへのアクセスのみを許可する信頼できるI / OイネーブラをCで書いてから、次のものを使用することです。execvp()呼び出し側のアドレス空間でスクリプトを実行します。その後、uid rootをコンパイルされたI / Oアクティベーターに設定できます。

以下は、上記のソースコードを適用したいくつかのサンプルコードです（書き込みに問題のないアドレスブロックを使用する必要があります）。

#include <stdio.h>
#include <stdlib.h>
#include <sys/io.h>

#define DESIRED_PORT    0x300
#define NUM_BYTES       8

int main(int argc, char*argv[])
{
    if (argc < 2) {
        printf("Error: no target program specified.\n");
        exit(1);
    }

    if (ioperm(DESIRED_PORT, NUM_BYTES, 1)) {
        printf("Error: couldn't set port permissions.\n");
        exit(1);
    }

    // Set uid to current user's id before executing the script
    setgid(getgid());
    setuid(getuid());

    if (execvp(argv[1], &argv[1]) < 0) {
        printf("Error: target program execution error.\n");
        exit(1);
    }
}

名前を io_enable.c と指定し、uid ルートをコンパイルして設定します。

$ gcc io_enable.c -o io_enable
$ sudo chown root io_enable
$ sudo chmod u+s io_enable

次に、次のPythonスクリプトを使用してテストできます。

#!/usr/bin/python
import portio

ADDR = 0x300

fd = open('/tmp/portio.log', 'w')

for i in range(10):
    portio.outb(i, ADDR)
    fd.write('Wrote %d, read %d.\n' % (i, portio.inb(ADDR)))

fd.close()

名前をio_test.pyとして指定し、次のように実行しました。

$ ./io_enable python io_test.py

うまくいくようです。

$ cat /tmp/portio.log
Wrote 0, read 0.
Wrote 1, read 1.
Wrote 2, read 2.
Wrote 3, read 3.
Wrote 4, read 4.
Wrote 5, read 5.
Wrote 6, read 6.
Wrote 7, read 7.
Wrote 8, read 8.
Wrote 9, read 9.

Answer 1