一般 Python 服务部署在公有云服务器上，如何做代码保护？

[goodloop]

如果想部署一个 flask 的应用。是直接上项目代码，在 virtualenv 里执行？有没有什么防止代码泄露的方法？

[RubyJack]

我觉得 linux 的权限控制就搞定了

[hard2reg]

V 站被害妄想症的人起码 90%了

[dzxx36gyy]

公有云一般不搞事吧，最多没事做扫你端口。各种机房托管和租用比较乐于干这种事

[lyragosa]

你怎么不说机房网管直接去机房插个 U 盘把你的数据拷出来呢

[malusama]

独角兽啊

[ranleng]

难道重点不是在于 “有没有什么防止代码泄露的方法？”
而不是代码质量或者别人偷代码的问题。

[clino]

@est 万一有些延迟 import 的呢

[patrickwhisper]

先用 Docker 包装一层，然后在宿主机的 root 权限回收，关闭 Docker 登陆用户使用的权限。

[zjyExcelsior]

cython 编译

[bfbd]

可以编译成 pyc。
python3 -O -m compileall demo

https://my.oschina.net/bfbd/blog/864310

[est]

@clino 你来个例子我看看？

[clino]

@est 比如在函数里写 import 的,那还没执行过第一次的时候就没 import 过,如果这个模块是自己写的,那删掉不就 import 会失败嘛

[gouchaoer]

LS 一群人的观点就有问题，LZ 是来问有没有防止源码泄漏的方案，一群人告诉 LZ 你不需要加密源码，这很奇怪吧

[crab]

@gouchaoer +1。被 1 楼带歪了！

[ngloom]

compileall +1

[zoowii]

你的数据库比你的代码重要多了

[Osk]

对 compileall 编绎整个项目文件夹，加参数把 docstring 等全搞掉，再把.py 删掉，一样能跑，我自己几个小脚本这样玩过没问题。见过一些商用 python 也是一堆 pyc/pyo，入口的 py 文件只是一些引导代码,import pyc 里面的主函数并执行。注意的是编译后的文件和 python 版本相关的，而且实际上听说能反编译

[jiangbingo]

编译成包文件。

[goodloop]

多谢各位的方案，我这边主要是一些服务性的代码，不需要存数据库。所以相对来说代码安全性会比较重要一些。

1. 我原来使用过 pyinstaller 打包应用。但是最近新添加了一个依赖库，pyinstaller 的支持会有问题（ so 的依赖问题），
所以来询问各位的答案。之前做过一些研究，看到基本上集中方案：
1. cython
2. 修改 python 的解释器，这个部署比较麻烦
3. pyinstaller 或者 py2exe

目前的情况下，看起来 cython 是我想用的可选方案。

2. 一直依赖做些算法和中间件的事情，没有部署过什么后台服务，所以一直对 python/java 的代码安全性方面比较好奇，所以有此一问。

[fyyz]

找实习生重构代码