node.js - Node - 防止子进程进入父目录

Question

我正在从我的 Node 服务器生成一个进程，该进程位于 /tmp/running/username (它是由用户上传的 Node 进程)

如何防止它读取(或知道其存在)除 /tmp/running/username 之外的任何内容？

我可以以任何需要的方式生成该进程。

Answer 1

您可以生成进程作为 chroot 的参数，这将更改进程的根目录:

spawn('chroot', ['/tmp/running/username', 'yourprocess', 'arg1', ...]);

另一种方法是使用node-posix中的chroot函数。模块(但为了防止生成外部程序的 Node 进程也被 chroot，您可能需要先 fork 并从子进程调用 chroot)。