如何实现安全地执行用户上传的libx.so文件？

hitcser01

我是C++新手（以前用C），以下地方如有不对、错误，敬请指正。

假设现有一套部署在Linux集群上的业务系统next，因为用户需求多种多样，next系统本身没法一一满足，所以我的想法（非原创）是，
允许用户把自己业务逻辑相关的代码编译成libx.so，通过next部署工具发布到集群上（next系统的路径下）。

但是我有几个个问题不知道怎么解决：
同一套next系统可能同时有多个用户。

1. 用户代码的bug，例如libx.so中的bug可能导致整个服务端core掉，如何防止？也就是说，执行用户libx.so中的代码，不能让整个进程宕掉，可以给用户返回错误。
想过的解决方案：另起一个进程执行libx.so，但进程间通信的代价很大（非常复杂）。
不知道各位是否有高招？

2. 解决方法要能够限制住libx.so对数据读写的权限（用户A的libx.so不能非法访问用户B的数据），
这块我想可以由next系统自身来做，不过得结合libx.so的实现方式来看。

谢谢。

hellioncu

不想用多进程，那我看只有让用户用脚本语言写业务逻辑，解释执行

hitcser01

回复 2# hellioncu

谢谢。
脚本执行产生的数据（数据量可能比较大）可能还需要在next系统中走一定流程，这个过程也需要仔细考虑，感觉这个问题有点蛋疼。

zhaohongjian000

楼主需要的是沙盒类技术，直接执行.so肯定是不行的，主要是两个方向：
1. 嵌入脚本引擎，靠脚本引擎的vm做到隔离
2. 容器类技术
第一个是比较合适的，很多应用的例子，浏览器就是典型。第二个就是比较重型的解决方案了，我不是很了解。

Dannysd

类似于Docker吧
https://www.docker.com/

hitcser01

回复 4# zhaohongjian000
谢谢提供的思路！

回复 5# Dannysd
谢谢，我再查查相关资料。