如何限制Python生成的test.py读写权限，使其无法访问其他外部文件

你生成的test.py要实现仅可执行、禁止读写任何外部文件的效果，可通过以下两种方案实现：

方案1：操作系统层面权限控制（安全级别最高，无法被绕过） #

适用于Linux、macOS系统，通过低权限运行脚本实现权限限制：

• 首先创建无额外权限的专用运行用户：

  sudo useradd -M -s /usr/sbin/nologin py_restrict_user
  

• 给test.py设置仅该用户可执行的权限：

  sudo chown py_restrict_user:py_restrict_user test.py
  sudo chmod 500 test.py
  

• 运行时切换到该用户执行脚本：

  sudo -u py_restrict_user python test.py
  

该方案下，脚本运行时的所有操作都受系统权限约束，访问其他路径的文件会直接抛出PermissionError，脚本内部的常规Python命令（打印、运算、逻辑处理等）都可以正常运行。

方案2：Python内置函数重载（轻量便捷，无需修改系统配置） #

通过重载Python内置的open函数，拦截所有文件访问请求，将以下代码放在test.py的最顶部即可：

import builtins
# 拦截所有open调用，直接抛出权限错误
def restricted_open(*args, **kwargs):
    raise PermissionError("Access to external files is forbidden.")
builtins.open = restricted_open

# 下方是原有的脚本代码
open("document.txt", "w+").write("Hello, World!")
open("document.txt", "r+").read()

直接运行修改后的test.py，会在第一次调用open时直接触发PermissionError，除文件访问外的其他常规代码都可以正常执行。

内容的提问来源于stack exchange，提问作者Matt. Najafi