求轻量级服务包装方案

身份认证是绕不过去的

要轻量还得复用 ssh. 新建个普通用户，然后住用户用脚本轮询一下普通用户的某个标志文件就可以了。

稳一点标志文件只做开关。
野一点标志文件当脚本直接跑

```python
import os
from flask import Flask

app = Flask(__name__)

@app.route('/restart/foo')
def restart_foo():
exit_code = os.system('systemctl restart foo.service')
return 'Exit: {}'.format(exit_code)

if __name__ == '__main__':
app.run()
```
（笑）觉得 SSH 重的你会不会觉得 Python 轻呢？

shell 脚本写个循环，nc -l 接受指令
同样发送端也用 nc 。
就一个裸 tcp 连接，够“轻量”了吧？

路由器启个 web 服务返回状态，
主机上 crontab 定时跑脚本读状态，根据结果执行命令

封装成 HTTP API 比较好用，用什么脚本开发都能轻松实现

客户端 -> HTTP API 提交任务请求 -> Web Server 写任务到文件 -> Cron shell 执行任务

用普通用户，给他 1配置 sudo 规则，只允许 nopasswd sudo 后执行重启某些服务的命令 2配置 authorized_keys 项，只允许执行指定的脚本，把 sudo 重启和前导后续操作写在脚本里