使用termios.TIOCSTI在sudo环境下模拟输入失效问题求助

安全阿岳

2026-6-25

解决sudo环境下模拟bash输入的问题

你提供的Python代码在普通用户环境下可以通过TIOCSTI向bash提示符模拟输入，但在sudo环境中运行时，即便获取到原用户的正确tty，sudo退出后也无法将输入写入原shell。

原因分析

sudo运行时，/dev/stdout可能并非指向原用户的控制终端（若存在输出重定向），导致TIOCSTI操作的对象错误。
原shell在等待sudo进程结束时，若写入的是错误的终端流，字符无法进入原shell的输入队列。

解决方案

直接操作原用户的控制终端设备文件，而非依赖/dev/stdout，确保字符被插入到正确的终端输入队列。

修正后的代码

import fcntl
import termios
import os

# 获取原用户的控制终端路径，优先从环境变量获取，否则通过系统调用获取
tty_path = os.environ.get('TTY') or os.ttyname(0)

# 打开目标tty设备并写入模拟输入
with open(tty_path, 'w') as fd:
    for char in "Salut!!":
        # TIOCSTI 将字符插入终端输入队列
        fcntl.ioctl(fd, termios.TIOCSTI, char)

关键说明

获取正确的tty路径：os.environ.get('TTY')会读取原用户环境中的TTY变量（通常指向/dev/pts/X这类设备）；若环境变量不存在，os.ttyname(0)会获取当前进程的控制终端路径，sudo环境下该路径仍指向原用户的tty。
权限验证：sudo以root权限运行，root拥有对任意tty设备的读写权限，无需额外授权。
避免输出重定向：运行sudo命令时不要重定向stdout/stderr（如sudo python script.py > log.txt），否则os.ttyname(0)可能无法正确识别控制终端。