su в питоне

ну вообще тебе нужно или выполнить весь код от рута или пользовать SUID непосредственно или через враппер.

рутовый код естественно должен быть отдельным екзешником

Обращаю внимание: повысить привилегии скрипта непосредственно НЕВОЗМОЖНО.

Привилегии можно поднимать только для исполняемых БИНАРНИКОВ.

в товоём случае: подымаем привилегию интерпретеатору(не рекомендуется), или запускаем дочерний скрипт через su или sudo.

ну ещё можно рутовый код на С/С++ реализовать, возможно встроив питон для однообразия.

иначе - никак.

а зачем тогда os.setuid различные ? только понижать ?

еще у меня су ругается на то, что код можно только из терминала выполнить(когда я ему пароль на stdin передать пытаюсь), а для судо нужно прописывать юзера в /etc/sudouers, что не очень хорошо. Есть еще gksu, (или kdesu) но это нежелательные зависимости

>а зачем тогда os.setuid различные ? только понижать ?

чтобы переключится с рута на нужного тебе пользователя. другое под линуксом невозможно.

>еще у меня су ругается на то, что код можно только из терминала выполнить(когда я ему пароль на stdin передать пытаюсь)

ну так и передай ему пассворд через псевдо-терминал вместо пайпа

спасибо, пойду погуглю с чем эти псевдотерминалы есть:)