python和保護磁盤上的pyc文件

Question

我將django的settings.py文件設置爲chmod 600，以防止有害人員窺探我的數據庫連接信息，但是在導入時，python編譯此文件並將settings.pyc寫爲模式644。對於那些壞人來說，要從這個編譯版本中獲取他們所需要的信息並不算什麼。我擔心我的博客條目處於嚴重危險之中。

除了明顯的os.chmod之外，人們用什麼技術將編譯好的python保存在磁盤上？

Answer 1

你可以直接在python中設置umask。解釋器使用該umask爲創建PYC文件：

import os 
os.umask(077) # Only keep rights for owner 
import test 

驗證創建的test.pyc：

$> ls -l test.py* 
-rw-r--r-- 1 shad users 0 2009-11-29 00:15 test.py 
-rw------- 1 shad users 94 2009-11-29 00:15 test.pyc 

Answer 2

向S.Lott的評論添加一點點：您的博客的代碼部分應存儲在可執行的位置（例如通過Web請求），但不能直接讀取。提供CGI支持的任何合理的Web服務器都將允許這樣設置。