Как установить максимальное время выполнения скрипта с node.js?

Question

Я предоставляю своим пользователям гибкий способ преобразования данных с использованием JavaScript, выполняемых с помощью Node.js на стороне сервера. С этой конструкцией, есть 3 проблемы, рассмотреть следующие вопросы:

• безопасности: Я решил проблему безопасности с помощью sandbox, чтобы избежать использования собственных библиотек Node.js.

• Ресурсы: мы можем легко установить максимальное использование памяти, используя опцию v8 --max_executable_size. Что касается использования ЦП, я посмотрю, как управлять им с помощью cpulimit или renice, теперь это не имеет значения.

• Время: мне нужно ограничить время выполнения моих скриптов, чтобы они не работали как зомби-зомби. И здесь я застреваю.

Я пытался что-то вроде:

node -e ' 
    setTimeout(function() { 
     console.log("timeout"); 
     process.exit; 
    }, 5000); 
    console.log("begin"); 
    while (1); 
' 

Но этот код отображается только «начать», кажется, что мой тайм-аут не вызываются. Любая идея?

Answer 1

К сожалению, если ваши пользователи могут инициировать операции блокировки (например, while(1)), невозможно установить Node для выхода через определенное время, так как операция блокировки предотвратит обход обработчика setTimeout. Либо убедитесь, что инициированные пользователем файлы не будут блокировать основной цикл, или (и это очень плохой ) используют какой-то внешний авто-kill/timeout для уничтожения процесса узла.

В принципе, вы можете использовать Node, чтобы ограничить время выполнения неблокирующим кодом, но вся точка узла - это то, что блокирующий код блокирует все. Если ваши пользователи действительно могут запускать произвольный код, я бы рассмотрел возможность запуска вашего диспетчера процессов/тайм-аута на более высоком уровне: например, процессы нереста с тайм-аутами kill с использованием средства exec узла Node.

Answer 2

Возможно, вам стоит взглянуть на tripwire (https://github.com/tjanczuk/tripwire). Это модуль, который может убивать скрипты сценариев убегающего узла, и вы можете установить тайм-аут. Это модуль родных узлов, поэтому это одно дело, но оно работает на Mac, Windows и Linux.