我想做什么？
我正在使用 chroot 和 python 编写一个代码评估器，并去 hackerrank 寻求一些灵感。
我认为 Hackerrank 正在发生什么？
Hackerrank 会为用户程序提交的每次运行创建 run-XXXXXXXXXXXXXXXXXXXXX 文件夹，每个文件夹都有一个唯一的所有者，并且只有其所有者才能对其进行读/写访问。这意味着特定用户15307无法读取/修改其他文件夹的内容。
说到问题
有人会如何使用 chroot 和 python 或任何其他语言来实现这一点？是不是每次都创建一个用户？
输出ls -al
total 140
drwxrwx--x 2 15307 15307 4096 Jun 24 19:17 .
drwxr-xr-x 68 root 0 118784 Jun 24 19:17 ..
-rw-r--r-- 1 15307 15307 0 Jun 24 19:17 compile.err
-rw-rw---- 1 15307 15307 0 Jun 24 19:17 error00000.err
-rw-r----- 1 15307 15307 27 Jun 24 19:17 input00000.in
-rw-rw---- 1 15307 15307 0 Jun 24 19:17 output00000.out
-rwxrwx--- 1 root 0 783 Jun 24 19:17 request.json
-rw-rw---- 1 15307 15307 52 Jun 24 19:17 solution.py
-rw-r--r-- 1 15307 15307 213 Jun 24 19:17 solution.pyc
ls -al /
total 504
drwxr-xr-x 68 root 0 118784 Jun 24 19:17 .
drwxr-xr-x 68 root 0 118784 Jun 24 19:17 ..
drwxr-xr-x 3 ubuntu 0 4096 Jan 25 11:41 android
drwxr-xr-x 2 root 0 4096 Apr 9 06:30 bin
drwxrwx--x 2 17450 17450 4096 Jun 24 19:08 custom-H8tFpKOEWGsc0s6lvpRk
drwxrwx--x 2 14667 14667 4096 Jun 24 19:15 custom-QiOC2dqgU3pVUlFU4ZWz
drwxr-xr-x 13 root 0 3860 Jun 24 19:08 dev
drwxr-xr-x 10 root 0 4096 May 6 05:37 etc
drwxrwx--x 2 18227 18227 4096 Jun 24 19:13 game-player1-YeDYLpA2uIqJFeZ3d97T9IuRAKoqDhyM
drwxr-xr-x 4 root 0 4096 May 6 05:37 home
drwxr-xr-x 21 root 0 4096 Jun 21 06:36 lib
drwxr-xr-x 2 root 0 4096 Jun 21 06:36 lib32
drwxr-xr-x 2 root 0 4096 Jun 21 06:36 lib64
drwx------ 2 root 0 16384 Jan 25 09:18 lost+found
drwxr-xr-x 5 root 0 4096 Jan 25 14:10 opt
dr-xr-xr-x 127 root 0 0 Jun 24 19:08 proc
drwxr-xr-x 7 root 0 4096 Jun 21 10:30 root
drwxr-xr-x 22 root 0 800 Jun 24 19:08 run
drwxrwx--x 2 15307 15307 4096 Jun 24 19:17 run-1KpGsxE8tJkf4JZhNa3O
drwxrwx--x 2 19186 19186 4096 Jun 24 19:12 run-1a89kLrOIvxSKmcG8Vxf
drwxr-x--- 2 root 0 4096 Jun 24 19:13 run-1tPF28PnLjSHnwiPQQKw
drwxrwx--x 2 18229 18229 4096 Jun 24 19:12 run-1z3LUuz9SddZHYtT6DXl
drwxrwx--x 2 17407 17407 4096 Jun 24 19:14 run-2KfLhB5KQJ9hFnT32apd
drwxrwx--x 2 13423 13423 4096 Jun 24 19:15 run-2kNHf7UsoOBjeQI2Tcbk
drwxrwx--x 2 13477 13477 4096 Jun 24 19:12 run-6fuBJP7ZgZfEm2k9vkZV
drwxrwx--x 2 14824 14824 4096 Jun 24 19:08 run-8MlwJE1ia8bR86MbVYi8
drwxrwx--x 2 15984 15984 4096 Jun 24 19:13 run-A3YDoqR2J9cGAhILYDqZ
drwxrwx--x 2 16989 16989 4096 Jun 24 19:16 run-AQQjyqXYSXeFZ9wzI5dy
drwxrwx--x 2 18819 18819 4096 Jun 24 19:15 run-AvAUgIkcFtieewAFZ6dZ
drwxrwx--x 2 13189 13189 4096 Jun 24 19:14 run-FldwZMBI51tvTI3bzTqf
drwxrwx--x 2 15862 15862 4096 Jun 24 19:08 run-GORpHssv6tp0WFktcKlE
drwxrwx--x 3 15041 15041 4096 Jun 24 19:14 run-GmRpaAqK23cjuC3opP6G
drwxrwx--x 2 12977 12977 4096 Jun 24 19:12 run-zlriB5scmjE0ASSjie2r
drwxr-xr-x 2 root 0 4096 Jun 21 06:37 sbin
drwx------ 3 root 0 4096 Jun 24 19:08 store
drwxrwxrwt 4 root 0 4096 Jun 24 19:17 tmp
drwxr-xr-x 14 root 0 4096 Jan 25 11:36 usr
drwxr-xr-x 6 root 0 4096 May 2 16:53 var
答案1
您可以通过以下方式在单独的环境中运行应用程序https://linuxcontainers.org/。每个应用程序实例可以有单独的文件系统、用户、网络等。