CN114816707B 为插件运行创建沙箱环境的方法和装置以及计算设备 （统信软件技术有限公司）

202111593851.82021.12.24为插件运行创建沙箱环境的方法和装置以本发明公开了一种为插件运行创建沙箱环将针对每个插件的本地目录映射到所述沙箱环2创建沙箱环境，将针对每个插件的本地目录映射通过所述插件进程管理加载对应的插件，其中在一个沙箱环境中仅对所述沙箱环境进行置空处理，以清空所述插件服务存留在所述建立与所述插件进程管理通信的通信端口，接收加载的插件通过所在加载插件进程管理之后，接收沙箱进程的ID以用于管插件加载模块，用于通过所述插件进程管理加载对应的插件，其中在置空模块，用于对所述沙箱环境进行置空处理，以清空所述插件通信模块，用于建立与所述插件进程管理通信的通信端口，接收6.一种存储有程序指令的可读存储介质，当所述程序指令被计算设备读取并执行时，3使得所述计算设备执行如权利要求1或2所述的为插件运行创45令被计算设备读取并执行时，使得所述计算设备执行上述为插件运行创建沙箱环境的方[0016]为了实现上述以及相关目的，本文结合下面的描述和附图来描述某些说明性方[0020]图4示出了根据本发明一个实施方式的为插件运行创建沙箱环境的方法400的流6一级高速缓存110和二级高速缓存112之类的一个或者多个级别的高速缓存、处理器核心中的物理内存通常指的是易失性存储器RAM，磁盘中的数据需要加载至物理内存中才能够系统服务以及执行依赖于硬件的任务的程序指令。应用122包括用于实现各种用户期望的器104从存储器106中读取并执行应用122[0032]计算设备100还可以包括有助于从各种接口设备(例如，输出设备142、外设接口7144和通信设备146)到基本配置102经由总线/接口控制器130的通信的接口总线140。示例的输出设备142包括图形处理单元148和音频处理单元150。它们可以被配置为有助于经由设接口144可以包括串行接口控制器154和并行接口控制器156，它们可以被配置为有助于备146可以包括网络控制器160，其可以被布置为便于经由一个或者多个通信端口164与一个或者多个其他计算设备162通过网络通于Linux操作系统，还可以兼容其他系统比如Windows操作系统。可以通过Linux内核的实现插件服务之间以及插件服务与系统之间的安全隔离，使不同Namespace的插件服务进[0039]在插件服务调用插件进程之前，对每个插件进程进行了全局系统资源的封装隔上，如果通过Namespace进行了隔离，会把挂载点也隔离开。比如对于A文件夹，通过8[0041]图4示出了根据本发明一个实施方式的为插件运行创建沙箱环境的方法400的流发明在此不受限制。采用的技术手段可以是通过LinuxKernel的Namespace来实现环境的初始化过程中，还可以根据文件路径规则(插件名为目录名)来做对应的changeroot的设指的是对每个插件进程所占据计算机资源所实行的管控，比如实行管控以使插件进程A的9将一组进程和一组subsystem的系统参数管理起来，从而为不同插件制定不同的cgroup模[0053]因为hierarchy是将cgroup通过树状结构串起来，通过虚拟文件系统的方式暴露理解在本文所公开的示例中的设备的模块或单元或组件可以布置在如该实施方式中所描示例中的模块可以组合为一个模块或者此外可以分成多个以由计算机系统的处理器或者由执行所述功能的其它装置实施的方法或方法元素的组合。