chroot环境内执行apt-get install时Python脚本冻结问题

问题场景 #

开发跨发行版分析工具，采用chroot方案，流程如下：

• 主机器运行Python脚本
• 进入chroot环境
• 在chroot内执行apt-get install
• 为多个软件包重复上述操作

使用pychroot上下文管理器时，执行apt-get install后脚本会冻结。检查chroot发现软件包已成功安装，但必须手动终止进程才能恢复。

简化问题代码 #

with Chroot(path) as chroot:
      subprocess.run(installation_command)

strace诊断输出 #

对冻结的apt-get进程执行strace：

(.venv) user@server:$ ps aux | grep apt
root     2797755  0.4  0.1  62656 53380 pts/17   T    08:58   0:00 apt-get install -y bluez-dbg
fatih.d+ 2798237  0.0  0.0   8964   656 pts/16   R+   09:00   0:00 grep --color=auto apt
(.venv) user@server:$ sudo strace -p 2797755
strace: Process 2797755 attached
--- stopped by SIGTTOU ---

Python进程的strace结果：

(.venv) user@server:$ ps aux | grep python
root     2797660  0.2  0.4 339364 133848 pts/17  S    08:58   0:01 python test.py
root     2797740  0.0  0.3 339364 101696 pts/17  S    08:58   0:00 python test.py
root     2797746  0.0  0.3 339364 101400 pts/17  S    08:58   0:00 python test.py
root     2797749  0.0  0.3 339364 102344 pts/17  T    08:58   0:00 python test.py

(.venv) user@server:$ sudo strace -p 2797660
strace: Process 2797660 attached
read(7, ^Cstrace: Process 2797660 detached
 <detached ...>

(.venv) user@server:$ sudo strace -p 2797740
strace: Process 2797740 attached
wait4(-1, ^Cstrace: Process 2797740 detached
 <detached ...>

(.venv) user@server:$ sudo strace -p 2797746
strace: Process 2797746 attached
wait4(-1, ^Cstrace: Process 2797746 detached
 <detached ...>

(.venv) user@server:$ sudo strace -p 2797749
strace: Process 2797749 attached
--- stopped by SIGTTOU ---
^Cstrace: Process 2797749 detached

问题原因 #

SIGTTOU信号是核心诱因：当后台进程尝试写入控制终端时，系统会发送该信号暂停进程。apt-get在执行过程中（如更新配置、输出状态）可能尝试访问终端，而chroot环境下的进程终端关联异常，导致进程被暂停。Python脚本因等待subprocess结束而进入冻结状态。

解决方案 #

1. 重定向subprocess的IO流 #

禁用终端交互，将标准输入、输出、错误重定向到空设备或捕获输出，避免进程尝试访问终端：

import subprocess

with Chroot(path) as chroot:
    subprocess.run(
        installation_command,
        stdin=subprocess.DEVNULL,
        stdout=subprocess.DEVNULL,
        stderr=subprocess.STDOUT,
        check=True
    )

如果需要保留日志，可以将stdout和stderr重定向到文件：

with open("apt_install.log", "w") as f:
    subprocess.run(
        installation_command,
        stdin=subprocess.DEVNULL,
        stdout=f,
        stderr=subprocess.STDOUT,
        check=True
    )

2. 使用pychroot内置的执行方法 #

pychroot的Chroot对象自带run方法，已处理终端和信号问题，无需手动调用subprocess：

with Chroot(path) as chroot:
    chroot.run(installation_command, check=True)

3. 强制apt-get进入非交互模式 #

添加DEBIAN_FRONTEND=noninteractive环境变量，彻底避免apt-get触发交互请求：

import os
import subprocess

with Chroot(path) as chroot:
    env = os.environ.copy()
    env["DEBIAN_FRONTEND"] = "noninteractive"
    subprocess.run(
        installation_command,
        env=env,
        stdin=subprocess.DEVNULL,
        stdout=subprocess.DEVNULL,
        stderr=subprocess.STDOUT,
        check=True
    )

内容的提问来源于stack exchange，提问作者fatih