今天遇到一个场景:为了代码安全,通过在代码中加入对运行时获取到的系统某序列号校验的功能,校验通过后才能继续运行,对代码部署环境进行限制。这样代码部署范围就能限制在某几台设备上。
最开始的方案是获取MAC地址:
>>> import uuid
>>> uuid.UUID(int = uuid.getnode()).hex[-12:]
adbd39180019
但在容器中MAC地址并非宿主机MAC地址,而且将MAC地址带入容器中比较麻烦,故该方案舍弃。
转而通过硬盘序列号:
获取硬盘序列号可以通过:
# 我手上的树莓派硬盘名是mmcdlk0 你的可能是/dev/sdb
>>> lsblk --nodeps -no serial /dev/mmcblk0
>>> 0x4331536e
在Python中可以通过:
>>> import subprocess
>>> serial = subprocess.check_output("lsblk --nodeps -no serial /dev/mmcblk0", shell=True)
# 字节串
>>> print(serial)
b'0x4331536e\n'
# hex字符串
# 记得一定要用strip()方法将'\n'去掉,否则得到的hex字符串后面会多出'0a'
>>> print(serial.strip().hex)
'30783433333135333665'
最后记得别忘了将/dev/mmcblk0挂载到容器中
docker run:
>>> docker run -v /dev/mmcblk0:/dev/mmcklk0 ...
docker-compose:
services:
xxxxx:
volumes:
- /dev/mmcblk0:/dev/mmcblk0
参考:
https://stackoverflow.com/a/3504154/7151777
https://superuser.com/a/994586