node.js - fs 是唯一可以访问文件系统的内置模块吗？

Question

我知道还有其他类似require 的东西可以访问真正的文件系统，但是这个appears to use fs to do so .

我是否认为没有其他内置函数可以直接访问磁盘？

也就是说，如果我能够用我自己的从内存中的虚拟文件系统读取(和写入)的 mock 全局覆盖所有 fs 方法，那么将无法访问真正的文件系统——正确吗？

Answer 1

原则上，这是正确的。但是其他模块可以生成进程来访问文件系统，或者它们可以使用一些使用文件系统的 native 插件。如果您想将其作为一项安全措施，那么这还不够。如果你想确保没有模块可以访问真实的文件系统，那么你将不得不劫持操作系统级别的系统调用，并确保没有外部进程可以运行。这不是一件容易的事。使用内存文件系统运行的容器可能更容易实现同样的目标，并且无法访问主机系统上的外部文件系统，而不是在 JavaScript 级别。