網(wǎng)站首頁 編程語言 正文
前言
為了避免代碼泄露的風險,我們往往需要對代碼進行加密,PyArmor
是一個用于加密和保護 Python
腳本的工具。它能夠在運行時刻保護 Python
腳本的二進制代碼不被泄露,設(shè)置加密后Python
源代碼的有效期限,綁 定加密后的Python
源代碼到硬盤、網(wǎng)卡等硬件設(shè)備。
一 基礎(chǔ)配置 安裝
pip install pyarmor
更新到最新版本:
pip install --upgrade pyarmor
二 基本語法 2.1 加密 Python 腳本
a) 單個包,只有單級目錄
使用命令obfuscate
來加密 python 腳本。在最簡單的情況下,最常用的一種情況是切換到主函數(shù)腳本algorithm.py
所在的路徑,然后執(zhí)行:
pyarmor obfuscate algorithm.py
PyArmor 會加密 algorithm.py
和相同目錄下面的所有 *.py 文件
:
- 創(chuàng)建輸出子目錄
dist
- 生成加密的主腳本
algorithm.py
保存在輸出目錄dist
- 加密相同目錄下其他所有
*.py
文件,保存到輸出目錄dist
- 生成運行加密腳本所需要的全部輔助文件,保存到輸出目錄
dist
b) 若有多個算法包、多級目錄
默認情況下,只有和主腳本相同目錄的其他 *.py
會被同時加密。如果想遞歸加密 子目錄下的所有 *.py
文件,使用下面的命令:
pyarmor obfuscate --recursive algorithm.py
注意:只能加密.py
文件,如果算法需要調(diào)用.csv
,.json
文件,直接拷貝到dist
文件夾對應(yīng)的包里就可以了
2.2 運行加密腳本
運行加密腳本不需要安裝pyarmo
cd dist
python algorithm.py
2.3 發(fā)布加密腳本
執(zhí)行到這一步已經(jīng)可以發(fā)布加密腳本了,發(fā)布加密腳本只需要把輸出路徑的所有dist
文件拷貝即可。
三、pyarmor&docker
由于pyarmo
加密的腳本對運行環(huán)境比較敏感,因此我們最好把整個算法打包成鏡像,在啟動容器的時候進行加密,并刪除所有的未加密文件,留下dist
文件
注:上文也說過,pyarmo只能對
.py
文件加密,對于.csv
,.json
文件是無法加密的,自然在生成的dist
包里也沒有非.py
后綴的文件,因此我們需要將.csv
等文件移入到dist
里,不然運行dist
里的算法時會報錯。
由于我本地是windows
系統(tǒng),所以生成.dll
后綴文件,直接把dist制作成鏡像會報錯,因為容器運行需要.so
文件,因此考慮在容器中運行時加密,生成.so
,再自動移除未加密文鍵,只留下dist
及所需的非.py
后綴文件,其實也可以用linux
系統(tǒng)直接本地運行生成dist
,但是不要忘記將非.py
后綴的文件及文件夾復制進去。
下面將以myprocessor
的算法包為例,講述整個流程:
可以看出,里面是多個算法包互相調(diào)用的,且有較多的非
.py
文件
3.1 Dockerfile
FROM python:3.6 # 導入python3.6基礎(chǔ)環(huán)境 RUN /bin/cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime\ && echo 'Asia/Shanghai'>/etc/timezone # 同步系統(tǒng)時間 COPY ./ ./app/ # 將算法里面的所有文件和文件夾復制到鏡像里 WORKDIR /app/ # 設(shè)置鏡像里的app為主文件夾 RUN pip3 install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple # 將算法需要的包在鏡像中進行安裝 RUN pyarmor obfuscate --recursive myprocessor.py # 對所有算法遞歸加密 RUN ls # 顯示app內(nèi)的所有文件 CMD ["python3","/app/dist/myprocessor.py"] # 運行dist內(nèi)的加密后的主函數(shù)
3.2 requirements.txt
# 這里就是運行我的算法依賴的模塊,pyarmor==7.4.2一定要加,其他的根據(jù)自己的算法依賴添加 pyarmor==7.4.2 pandas == 1.1.5 numpy == 1.19.5 requests == 2.25.1
3.3 加密函數(shù)lock_by_pyarmor.py
# -*- coding: utf-8 -*- import shutil import os class File_lock(): def __init__(self): self.root_path = os.getcwd() # 當前工作路徑 def remove_and_del_unsecret_dir_f(self): '''移除未加密的py和pyc文件,復制非py,pyc文件到dist''' for root, dir, files in os.walk(self.root_path): if "dist" not in root: for file in files: if os.path.splitext(file)[-1] in ['.py', '.pyc']: # 刪除所有未加密的.py和.pyc文件 os.remove(os.path.join(root, file)) else: # 由于非py文件無法加密,因此將非py文件移動到同名文件夾下,若找不到同名文件夾就創(chuàng)建同名文件夾 if root == self.root_path: dist_same_die_path = os.path.join(self.root_path, 'dist') else: dist_same_die_path = os.path.join(self.root_path, 'dist', os.path.basename(root)) if not os.path.exists(dist_same_die_path): os.mkdir(dist_same_die_path) shutil.move(os.path.join(root, file), dist_same_die_path) temp_list = os.listdir() # 移除dist外的所有空文件夾 temp_list.remove('dist') for i in temp_list: os.rmdir(i) def lock_by_pyarmor(self): # print("當前工作路徑:",self.root_path) # print("os.listdir", os.listdir()) if (not os.path.exists(os.path.join(self.root_path, "dist"))): # 若dist不存在 os.system("pyarmor obfuscate --recursive myprocessor.py") # 加密 self.remove_and_del_unsecret_dir_f() else: # print("加密后文件夾:",os.listdir()) self.remove_and_del_unsecret_dir_f() # print("移除未加密文件后:",os.listdir())
3.4 主函數(shù)myprocessor.py
from lock_by_pyarmor import File_lock def call(arg, model, *args, **kwargs): lockf = File_lock() lockf.lock_by_pyarmor() from deviation_algothrim.get_deviation import Deviation from loss_power.get_loss_power import GetPower pass if __name__ == "__main__": print(call(arg=None, model=None))
注意:從其他包里導入需要的內(nèi)容,需要放到
lockf.lock_by_pyarmor()
之后,不然,還沒有完全構(gòu)建成dist文件,可能會調(diào)用報錯。
3.5 創(chuàng)建鏡像并驗證效果
docker build _t imag1 .建立完鏡像后,app內(nèi)目錄為:
- docker run -d imag1 /bin/bash -c "tail -f /dev/null"
- docker ps #找到正在運行的容器id
- docker exec -it 2293ee92f3ca /bin/bash # 進入容器
- python /app/dist/myprocessor.py # 執(zhí)行加密文件
可以看到app內(nèi)只剩下了dist文件。
最后需要將啟動的容器重新打包成鏡像,并發(fā)布到harbor上:docker commit 2293ee92f3ca7 new_image,丟棄原本的鏡像。因為原本鏡像中是有未加密文件的,并且可以訪問 。
可以將容器里的加密文件導出到本地D盤: docker cp bf5f2e815b64:/app D:/
ps: 如有問題,或者lock_by_pyarmor.py有更好的實現(xiàn)方法,希望可以指正。
原文鏈接:https://blog.csdn.net/qq_34229228/article/details/125102087
相關(guān)推薦
- 2022-06-19 C++深入探究引用的本質(zhì)與意義_C 語言
- 2022-05-24 C#創(chuàng)建及訪問網(wǎng)絡(luò)硬盤的實現(xiàn)_C#教程
- 2022-06-18 Qt?事件處理機制的深入理解_C 語言
- 2023-06-04 Pandas.DataFrame重置Series的索引index(reset_index)_pyth
- 2022-11-24 nginx平滑升級及nginx配置文件詳解_nginx
- 2022-11-18 Redux模塊化拆分reducer函數(shù)流程介紹_React
- 2022-09-15 Go位集合相關(guān)操作bitset庫安裝使用_Golang
- 2022-02-03 騰訊云服務(wù)器連接失敗,啟動報錯:A start job is running for /etc/rc
- 最近更新
-
- window11 系統(tǒng)安裝 yarn
- 超詳細win安裝深度學習環(huán)境2025年最新版(
- Linux 中運行的top命令 怎么退出?
- MySQL 中decimal 的用法? 存儲小
- get 、set 、toString 方法的使
- @Resource和 @Autowired注解
- Java基礎(chǔ)操作-- 運算符,流程控制 Flo
- 1. Int 和Integer 的區(qū)別,Jav
- spring @retryable不生效的一種
- Spring Security之認證信息的處理
- Spring Security之認證過濾器
- Spring Security概述快速入門
- Spring Security之配置體系
- 【SpringBoot】SpringCache
- Spring Security之基于方法配置權(quán)
- redisson分布式鎖中waittime的設(shè)
- maven:解決release錯誤:Artif
- restTemplate使用總結(jié)
- Spring Security之安全異常處理
- MybatisPlus優(yōu)雅實現(xiàn)加密?
- Spring ioc容器與Bean的生命周期。
- 【探索SpringCloud】服務(wù)發(fā)現(xiàn)-Nac
- Spring Security之基于HttpR
- Redis 底層數(shù)據(jù)結(jié)構(gòu)-簡單動態(tài)字符串(SD
- arthas操作spring被代理目標對象命令
- Spring中的單例模式應(yīng)用詳解
- 聊聊消息隊列,發(fā)送消息的4種方式
- bootspring第三方資源配置管理
- GIT同步修改后的遠程分支