如何通过Python向crontab写入内容？解决权限拒绝错误

问题描述 #

尝试通过Python脚本添加crontab定时任务，使用另一个Python脚本以sudo权限调用写入脚本时，触发以下错误：
PermissionError: [Errno 1] Operation not permitted: '/usr/bin/crontab'

用户提供的代码文件：
文件1

with open('/usr/bin/crontab', 'w') as f2:
    f2.write("Hello World")

文件2

import os
command = "python3 /Users/myUser/Projects2022/CronjobManager/File1.py"
os.popen("sudo -S %s"%(command), 'w').write('password')

错误原因 #

1. 核心错误：操作对象完全错误
   /usr/bin/crontab是系统提供的crontab命令的二进制可执行程序，不是存储定时任务的配置文件。直接写入这个文件不仅会破坏系统工具，而且即使是sudo权限也会受到系统安全机制（比如macOS的System Integrity Protection，或者Linux的文件权限属性）的限制，导致权限错误。

2. 调用方式存在缺陷
   使用os.popen传递sudo密码的方式不安全，且容易出现输入不完整的问题，同时os.popen属于已废弃的旧API，稳定性和安全性都不如subprocess。

正确解决方案 #

1. 修改文件1：用标准crontab命令管理定时任务 #

管理crontab的正确方式是使用crontab命令行工具，而不是直接修改系统文件。以下是添加新定时任务的示例：

import subprocess

# 定义要添加的定时任务（示例：每分钟向日志文件写入Hello World）
new_job = "* * * * * echo 'Hello World' >> /tmp/cron_demo.log\n"

# 获取当前用户的crontab内容，若没有则返回空字符串
try:
    current_crontab = subprocess.check_output(["crontab", "-l"], text=True)
except subprocess.CalledProcessError:
    current_crontab = ""

# 合并原有任务与新任务
updated_crontab = current_crontab + new_job

# 将更新后的内容导入crontab
subprocess.run(
    ["crontab", "-"],
    input=updated_crontab,
    text=True,
    check=True
)

2. 修改文件2：安全调用sudo（替代os.popen） #

使用subprocess模块替代os.popen，它是Python官方推荐的子进程管理工具，更安全灵活：

import subprocess

# 定义要执行的Python脚本路径
script_path = "/Users/myUser/Projects2022/CronjobManager/File1.py"
command = ["python3", script_path]

# 启动sudo子进程并传递密码（不推荐明文存密码，仅作示例）
proc = subprocess.Popen(
    ["sudo", "-S"] + command,
    stdin=subprocess.PIPE,
    text=True
)
# 注意密码末尾必须加换行符，否则sudo无法识别
proc.communicate(input="your_password\n")

重要注意事项 #

• 禁止直接修改系统文件：永远不要直接写入/usr/bin/crontab或/var/spool/cron/crontabs/下的用户任务文件，使用crontab命令是标准且安全的做法。
• 避免明文传递密码：明文写密码会导致严重的安全风险，建议配置sudo免密权限（编辑/etc/sudoers文件，添加your_username ALL=(ALL) NOPASSWD: /usr/bin/python3 /Users/myUser/Projects2022/CronjobManager/File1.py），或者让用户在运行脚本时手动输入密码。
• 优先使用subprocess：os.popen已被Python官方标记为废弃，subprocess提供了更丰富的功能和更好的错误处理机制。

内容的提问来源于stack exchange，提问作者yemy