如何避免以root权限运行脚本时，.venv文件夹被root所有文件污染？

我用Poetry创建了虚拟环境，日常以普通用户身份通过以下方式运行Python脚本：

poetry run ./script.py

或

.venv/bin/python3 script.py

现在需要在该脚本中以root权限运行另一个脚本，目前采用sudo或ssh方式：

sudo .venv/bin/python3 other_script.py

或

ssh root@localhost /<path>/<to>/.venv/bin/python3 /<path>/<to>/other_script.py

（可以给脚本设置setuid，但更倾向于ssh方式；同时无法为root单独安装虚拟环境）

这种运行方式会生成属于root的__pycache__文件夹和.pyc文件，而使用python3 -B或设置PYTHONDONTWRITEBYTECODE会完全不生成字节码文件，这是我想避免的。

想找一种合适的方法：无需修改setuid，也不丢失pyc文件，就能以root权限运行当前用户虚拟环境中的Python3脚本？能否让Python将pyc文件/文件夹生成在root拥有的位置或指定其所有权？

1. 用PYTHONPYCACHEPREFIX指定root专属缓存目录（推荐） #

Python 3.8及以上版本支持PYTHONPYCACHEPREFIX环境变量，可以让Python把字节码文件生成到你指定的目录，而不是脚本所在的__pycache__里。这样root运行时产生的pyc文件会单独存在root的专属目录，不会和普通用户的缓存混在一起，也不会污染你的虚拟环境目录。

具体命令示例： #

• sudo方式：

sudo PYTHONPYCACHEPREFIX=/root/.pycache_myvenv .venv/bin/python3 other_script.py

• ssh方式：

ssh root@localhost "PYTHONPYCACHEPREFIX=/root/.pycache_myvenv /path/to/.venv/bin/python3 /path/to/other_script.py"

前置准备： #

提前创建这个缓存目录并确保root拥有权限：

sudo mkdir -p /root/.pycache_myvenv && sudo chown root:root /root/.pycache_myvenv

这个方法既保留了字节码加速的优势，又彻底避免了root权限的缓存文件出现在普通用户的虚拟环境里。

2. 运行后手动修正缓存所有权（应急用） #

如果只是临时需求，也可以在root运行完脚本后，手动把生成的__pycache__所有权改回普通用户：

sudo chown -R $USER:$USER /path/to/.venv/__pycache__

但这种方法需要每次运行后都执行，比较繁琐，不如第一种方法省心。

内容的提问来源于stack exchange，提问作者frans