一般 Python 服务部署在公有云服务器上，如何做代码保护？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 2611 天前的主题，其中的信息可能已经有所发展或是发生改变。

如果想部署一个 flask 的应用。是直接上项目代码，在 virtualenv 里执行？有没有什么防止代码泄露的方法？

代码

virtualenv

flask

Python

61 条回复 • 2017-11-11 13:12:06 +08:00

jmc891205

2017-11-06 15:12:57 +08:00

是怕公有云服务商拿走你的代码？

Hstar

2017-11-06 15:16:02 +08:00

没有.exe

yuhr123

2017-11-06 15:20:05 +08:00

你真的认为云服务商会看的上你用 flask 框架写的代码？

如果答案是肯定的，那么恭喜你即将成为下一个独角兽。

如果答案是否定的，那么恭喜你，创建 virtualenv 环境放心的跑你的代码吧。

chen2016

2017-11-06 15:21:35 +08:00 via Android

哈哈哈，你的代码那么牛逼的话，你还不自建机房？

wibile

2017-11-06 15:23:41 +08:00

有，可以生成.so 文件，直接运行，互相调用也没影响。cython。

wellsc

2017-11-06 15:38:42 +08:00

@wibile Cython 不支持 Python 的高级语法的（比如说装饰器，元类啥的），而且转换 Python 代码的模块引用也有问题的

Hellert

2017-11-06 15:40:55 +08:00

这种情况 Go 就体现出优势来了

mengzhuo

2017-11-06 16:02:46 +08:00 via iPhone

@Hellert Go 一样可以反编译～

wibile

2017-11-06 16:11:27 +08:00

@wellsc 支持，引用没问题呢。需要在 linux 上编译，不影响运行，把 xxx.py 替换为 xxx.so ，其他都不变。

Kilerd

2017-11-06 16:12:19 +08:00

wheel

est

2017-11-06 16:18:02 +08:00

我跟你们说个邪门的

等 python 代码跑起来之后，把 .py 删掉即可。

当然，你们说可以 lsof 在 ln 还原，但是 python 可以远程加载 bytecode 并且执行呀。2333

wellsc

2017-11-06 16:21:34 +08:00

@wibile 可以，回头我发个 flask 的 gist 片段给你编译试试。我亲测是不可以的

araraloren

2017-11-06 16:38:53 +08:00

这个时候 perl 的作用就体现出来了吧，我们自带加密（滑稽

fiht

2017-11-06 16:45:48 +08:00

杞人忧天

=========
如果若干年之后有公有云厂商擅自翻用户数据被曝光了请开帖艾特我

opengps

2017-11-06 16:49:11 +08:00

没必要担心这个，就算拿了，等他看懂了用起来，可能数据过时。过时的数据也没意义，公有云自己的业务够忙的，何必对你的代码感兴趣。
条件是，别选择太小规模的公有云

mooncakejs

2017-11-06 16:52:49 +08:00

给你全套阿里巴巴代码，你能跑起来算你赢。

shiny

2017-11-06 16:55:09 +08:00

要是真到了这地步，把数据拷出来再找人重新做一个不就成了。

rogwan

2017-11-06 16:57:04 +08:00 via Android

@mooncakejs 哈哈😄找个 py 库，没易读的 readme 和 demo 都懒得跑😅

awing

2017-11-06 18:06:10 +08:00

大家都那么忙，谁有功夫研究你的代码

gouchaoer

2017-11-06 18:09:20 +08:00 via Android

主要是防着甲方？

RubyJack

2017-11-06 18:23:27 +08:00

我觉得 linux 的权限控制就搞定了

hard2reg

2017-11-06 18:24:32 +08:00

V 站被害妄想症的人起码 90%了

dzxx36gyy

2017-11-06 18:26:42 +08:00

公有云一般不搞事吧，最多没事做扫你端口。各种机房托管和租用比较乐于干这种事

lyragosa

2017-11-06 18:42:17 +08:00

你怎么不说机房网管直接去机房插个 U 盘把你的数据拷出来呢

malusama

2017-11-06 18:44:10 +08:00

独角兽啊

ranleng

2017-11-06 19:00:45 +08:00

难道重点不是在于 “有没有什么防止代码泄露的方法？”
而不是代码质量或者别人偷代码的问题。

clino

2017-11-06 19:04:54 +08:00 via Android

@est 万一有些延迟 import 的呢

patrickwhisper

2017-11-06 19:09:54 +08:00

先用 Docker 包装一层，然后在宿主机的 root 权限回收，关闭 Docker 登陆用户使用的权限。

zjyExcelsior

2017-11-06 19:49:16 +08:00

cython 编译

bfbd

2017-11-06 21:08:03 +08:00

可以编译成 pyc。
python3 -O -m compileall demo

https://my.oschina.net/bfbd/blog/864310

est

2017-11-06 21:17:41 +08:00

@clino 你来个例子我看看？

clino

2017-11-06 22:46:30 +08:00

@est 比如在函数里写 import 的,那还没执行过第一次的时候就没 import 过,如果这个模块是自己写的,那删掉不就 import 会失败嘛

gouchaoer

2017-11-06 22:54:02 +08:00

LS 一群人的观点就有问题，LZ 是来问有没有防止源码泄漏的方案，一群人告诉 LZ 你不需要加密源码，这很奇怪吧

crab

2017-11-06 23:00:36 +08:00

@gouchaoer +1。被 1 楼带歪了！

ngloom

2017-11-06 23:16:13 +08:00

compileall +1

zoowii

2017-11-06 23:25:13 +08:00

你的数据库比你的代码重要多了

Osk

2017-11-06 23:38:04 +08:00 via Android

对 compileall 编绎整个项目文件夹，加参数把 docstring 等全搞掉，再把.py 删掉，一样能跑，我自己几个小脚本这样玩过没问题。见过一些商用 python 也是一堆 pyc/pyo，入口的 py 文件只是一些引导代码,import pyc 里面的主函数并执行。注意的是编译后的文件和 python 版本相关的，而且实际上听说能反编译

jiangbingo

2017-11-06 23:56:16 +08:00

编译成包文件。

goodloop

2017-11-07 00:04:43 +08:00

多谢各位的方案，我这边主要是一些服务性的代码，不需要存数据库。所以相对来说代码安全性会比较重要一些。

1. 我原来使用过 pyinstaller 打包应用。但是最近新添加了一个依赖库，pyinstaller 的支持会有问题（ so 的依赖问题），
所以来询问各位的答案。之前做过一些研究，看到基本上集中方案：
1. cython
2. 修改 python 的解释器，这个部署比较麻烦
3. pyinstaller 或者 py2exe

目前的情况下，看起来 cython 是我想用的可选方案。

2. 一直依赖做些算法和中间件的事情，没有部署过什么后台服务，所以一直对 python/java 的代码安全性方面比较好奇，所以有此一问。