NK 多用户的 OS 层进程隔离。team 及以上启用。
核心约束
- 普通 user 网站/服务禁止 root 运行
- NK 给每 user 创 nodekeeper_group_
系统组 + 随机命名用户 - PHP-FPM / Redis / Memcached / Supervisor 进程 setuid 跑
- 网站 root_dir 属主 nk_
:nodekeeper_group_ 0750
路径越界防护
path_guard.rs 校验 file_root 防越界,所有 file_manager API 改文件前过校验,防 ../../etc/passwd。