如何通过Python3 Tkinter GUI收集sudo密码执行shell命令

问题1 能否直接用Entry控件收集密码传递给subprocess？ #

可以实现，具体方案如下：
你代码中用到的sudo -S参数本身就是用于让sudo从标准输入读取密码，而非从终端交互读取，刚好适配你的需求。

实现步骤 #

1. 调用pwdtxt.get()读取Entry控件中用户输入的密码
2. 调用subprocess执行命令时，通过input参数将拼接了换行符的密码传入sudo进程的标准输入（sudo要求密码后必须带换行才会触发校验）

修改后的代码示例 #

import os
import subprocess as sp
from tkinter import *
from tkinter import ttk, messagebox
from ttkthemes import ThemedTk

#Window Setup
win = ThemedTk(theme ='clam')
win.geometry('500x400')

#function
def example():
    sudo_pwd = pwdtxt.get().strip()
    if not sudo_pwd:
        messagebox.showwarning("提示", "请输入sudo密码")
        return
    proc = sp.run(
        ["sudo", "-S", "apt", "install", "mc", "-y"],
        input=f"{sudo_pwd}\n".encode("utf-8"),
        stdout=sp.PIPE,
        stderr=sp.PIPE
    )
    if proc.returncode == 0:
        messagebox.showinfo("成功", "mc安装完成")
    else:
        err_msg = proc.stderr.decode("utf-8")
        if "密码不正确" in err_msg or "password incorrect" in err_msg:
            messagebox.showerror("错误", "sudo密码错误，请重试")
        else:
            messagebox.showerror("错误", f"执行失败：{err_msg}")

#button    
btn = ttk.Button(win,text="Begin Test ",command=example)
btn.place(x=180, y=320, height= 30, width=150)

#password Textbox
pwdtxt = ttk.Entry(win, show="*")
pwdtxt.place(x=180, y=350, height= 30, width=150)

win.mainloop()

注意事项 #

• 不要将读取到的明文密码写入任何本地存储，用完直接丢弃
• 如果需要执行多条sudo命令，默认sudo会缓存密码5分钟，有效期内不需要重复传递密码

问题2 是否有其他更优的实现方案？ #

有更安全、符合桌面使用规范的方案，优先推荐使用pkexec代替sudo实现提权：
pkexec是桌面Linux系统自带的提权工具，执行时会自动弹出系统原生的密码输入提示框，不需要你自行开发密码输入、校验逻辑，也完全避免了明文密码在代码中传递的泄露风险。

实现代码 #

def example():
    sp.run(["pkexec", "apt", "install", "mc", "-y"])
    # 执行完可以根据returncode判断执行结果，自行加提示即可

这种方案优势：

• 不需要维护密码输入控件，也不需要处理密码传递逻辑，代码更简洁
• 系统原生提权提示符合用户使用习惯，信任度更高
• 自动处理密码错误、用户取消授权等边界场景，不需要额外开发判断逻辑

如果你的应用面向普通桌面用户，优先选择pkexec方案；如果有自定义密码输入UI的特殊需求，再选择第一种Entry收集密码的方案。

内容的提问来源于stack exchange，提问作者DebPepDevuan