node.js支持多用户web终端实现及安全方案(5)

最后，初始化“新系统”完毕后，就需要通过伪终端执行jail相关命令：

sudo jk_chrootlaunch -j /usr/local/jailuser/${creater} -u ${creater} -x /bin/bashr

开启bash程序之后便通过PIPE与主设备接收到的web终端输入（通过websocket）进行通信即可。

结尾

总体的设计示意图（只列出单机单个服务进程的处理图，并忽略服务器前端节点）：