python - 如何制作基于 web 的 python 交互式 shell

Question

像https://www.pythonanywhere.com/try-ipython/ 这样的网站如何？工作？

他们可能执行多个 exec 命令，或与 ipython 交互。

但是，如果他们没有采取任何“预防措施”(他们确实采取了)，这可能会非常不安全。一个单纯的(和邪恶的)用户可以做类似的事情

import shutil, os

做坏事。

技术上 基于 web 的 python 交互式 shell 是如何实现的？以及如何确保交互式 shell 不会对提供商产生任何不利影响？

Answer 1

PythonAnywhere 开发者在这里。我们结合使用文件系统 jail 、低权限帐户、ulimit 限制和 cgroups 来沙盒人员。加上一些复杂的 iptables 路由。

我们将来可能会转向 LXC 或 Docker——我们根据 2012 年发布第一个系统版本时准备好生产的内容选择了现在使用的特定组合，并且它如果我们今天从头开始，我们会采取不同的方式。

这并不是说我们当前的系统不好——它确实运行良好。但这确实意味着它涉及很多代码，如果我们使用现在可用的东西，我们可以去掉这些代码，而且更简单的代码显然更好:-)

[编辑] 我还应该补充一点，你可能会发现 this talk I did at EuroPython有趣的。它没有涉及 shell 如何工作的安全方面，但它与您的问题主题(如何制作基于 web 的 Python 交互式 shell)相关，因为它涵盖了运行 shell 所需的一堆东西在浏览器中并将其连接到在服务器上运行的 Python 进程。