python subprocess.Popen ocultar real "nombre de la pantalla"

Question

Quiero ejecutar un subproceso en python, y el subproceso requiere un argumento para especificar una contraseña. De forma predeterminada, todos los que pueden iniciar sesión en esta máquina pueden obtener la contraseña con la utilidad ps cuando se está ejecutando mi subproceso.

Y sé que Popen tiene un parámetro __executable__, que puede ocultar el nombre real del programa, pero no puede ocultar el argumento de la contraseña del subproceso.

¿Cómo puedo ocultar mi contraseña?

PD: Me estoy ejecutando en linux.

Answer 1

No creo que se puede hacer eso para subproceso, pero hay una biblioteca para hacerlo de subproceso: http://code.google.com/p/py-setproctitle/

El método es específico para cada sistema operativo; algunos sistemas no lo admiten en absoluto. Si es posible, ingrese la contraseña al subproceso por otros medios (por ejemplo, a través de una tubería stdin).

Answer 2

subprocess no expone una API para hacer eso. Recomiendo pasar la contraseña al comando usando una variable de entorno:

subprocess.check_call('command --password="$PASSWORD"', shell=True, 
         env=dict(os.environ, PASSWORD=password))