コマンドラインからのPythonプログラムへのファイルアクセスを無効にする

Question

pythonプログラムからシステム内のすべてのファイルとフォルダへのアクセスを無効にするコマンドラインコマンドはありますか？プログラムがファイルにアクセスしようとすると、エラーが返されます。たとえば、コマンドラインで：同様の

$ python filename.py <some_command>

か何か。

プログラム内でopen('filename.txt')のような機能を許可しないでください。

編集：sudoを使用すると、管理者権限でプログラムを実行できます。他のファイルやフォルダへのアクセスを制限するsudoのようなコマンドを作成できますか？

ありがとうございます。

Answer 1

pythonのコマンドラインオプションのリストからは、このオプションがないようです（IOがtoo effectiveでないように見えるようにサンドボックスする）。あなたはダウンサイドは、あなたがif文でなどを読んで、すべてのオープンをラップする必要がある

import argparse 

class blockIOError(Exception): 
    pass 

parser = argparse.ArgumentParser(description='Block IO operations') 
parser.add_argument('-bIO','-blockIO', 
        action='store_true', 
        help='Flag to prevent input/output (default: False)') 

args = parser.parse_args() 

blockIO = args.bIO 

if not blockIO: 
    with open('filename.txt') as f: 
     print(f.read()) 
else: 
    raise blockIOError("Error -- input/output not allowed") 

例えば

、独自のコマンド引数は、この機能を得るために作ることができます。利点は、あなたが許可したいものを正確に指定できることです。出力は次のようになります。

$ python 36477901.py -bIO 
Traceback (most recent call last): 
    File "36477901.py", line 19, in <module> 
    raise blockIOError("Error -- input/output not allowed") 
__main__.blockIOError: Error -- input/output not allowed