Ubuntu 16.04下通过Python脚本启停TrustZone VPN的技术咨询

嘿Charles！你找对方向了——subprocess.Popen完全能搞定这个需求，在Ubuntu 16.04上用Python脚本操控TrustZone VPN，本质就是把你手动在终端敲的命令，用Python调用执行而已，没那么复杂。

TrustZone VPN的手动操作本质是终端命令，Python的subprocess模块就是用来调用系统外部命令的工具，Popen适合处理需要长期运行的进程（比如VPN启动后保持后台），而subprocess.run则适合执行完就结束的命令（比如终止VPN），两种都可以用，下面给你具体示例。

首先，先确认你手动启动VPN的命令是什么（比如可能是trustzone-vpn start，或者带参数的其他命令），把下面示例里的命令替换成你实际用的：

import subprocess

def start_trustzone_vpn():
    # 替换成你手动启动VPN的真实命令，比如带配置文件的话要加上路径
    vpn_start_cmd = ["sudo", "trustzone-vpn", "start"]
    
    try:
        # 用Popen启动进程，捕获输出和错误
        process = subprocess.Popen(
            vpn_start_cmd,
            stdin=subprocess.PIPE,
            stdout=subprocess.PIPE,
            stderr=subprocess.PIPE,
            text=True
        )
        
        # 如果启动需要输入sudo密码，取消下面注释并替换成你的密码（不推荐硬编码，建议用免密配置）
        # stdout, stderr = process.communicate(input="your_sudo_password\n")
        stdout, stderr = process.communicate()
        
        if process.returncode == 0:
            print("✅ TrustZone VPN 启动成功！")
            print(f"输出信息：{stdout}")
        else:
            print("❌ VPN启动失败，错误信息：")
            print(stderr)
    except Exception as e:
        print(f"执行命令时发生异常：{str(e)}")

if __name__ == "__main__":
    start_trustzone_vpn()

同样，替换成你手动终止VPN的真实命令（比如trustzone-vpn stop）：

import subprocess

def stop_trustzone_vpn():
    vpn_stop_cmd = ["sudo", "trustzone-vpn", "stop"]
    
    try:
        # 终止命令一般执行完就结束，用run更简洁
        result = subprocess.run(
            vpn_stop_cmd,
            stdout=subprocess.PIPE,
            stderr=subprocess.PIPE,
            text=True,
            check=True
        )
        print("✅ TrustZone VPN 已成功终止！")
        print(f"输出信息：{result.stdout}")
    except subprocess.CalledProcessError as e:
        print("❌ 终止VPN失败，错误信息：")
        print(e.stderr)
    except Exception as e:
        print(f"执行命令时发生异常：{str(e)}")

if __name__ == "__main__":
    stop_trustzone_vpn()

• 替换真实命令：一定要把示例中的trustzone-vpn start/stop换成你在终端手动执行的有效命令——比如如果启动需要指定配置文件，命令可能是trustzone-vpn start --config /path/to/config.conf，别直接用示例里的占位符。
• Sudo权限优化：每次运行脚本输入sudo密码很麻烦，你可以配置免密权限：
  1. 打开终端执行sudo visudo
  2. 在文件末尾添加一行：你的用户名 ALL=(ALL) NOPASSWD: /usr/bin/trustzone-vpn（替换成你的用户名和VPN命令的绝对路径，用which trustzone-vpn可以查路径）
  3. 保存退出后，脚本就能自动获取权限，不用输入密码了。
• 进程状态检查：如果需要在脚本中检查VPN是否正在运行，可以调用ps aux | grep trustzone-vpn这类命令，用subprocess捕获输出后判断。

内容的提问来源于stack exchange，提问作者Charles Verleyen