如果给你一个 shell，你可以干什么？

[rockuw]

使用函数计算和API 网关做了一个web shell: 随时随地打开一个 shell，用完即走。

欢迎大家来玩，项目地址：

• https://github.com/awesome-fc/give-me-a-shell-web

这个项目中我们用到了以下组件：

1. 使用 nodejs 开发，通过 reactify 生成浏览器代码
2. 根据用户输入的命令，把请求发送到 API 网关
3. API 网关把请求发送到后端的函数计算，在函数中执行 shell 命令

函数的代码也非常简单：

'use strict';

var exec = require('child_process');

exports.handler = function(event, context, callback) {
  console.log('event: %s', event.toString());

  var evt = JSON.parse(event.toString());
  var cmd = evt['queryParameters']['cmd'];
  exec.exec(cmd, {}, function(err, stdout, stderr) {
    console.log(stdout, stderr);

    var body = '';
    if (err) {
      body = new Buffer(stderr).toString('base64');
    } else {
      body = new Buffer(stdout).toString('base64');
    }

    var resp = {
      statusCode: 200,
      isBase64Encoded: true,
      body: body,
    };
    callback(null, resp);
  });
};

欢迎大家来体验 serverless 构架的函数计算服务；
也欢迎有兴趣的同学加入一起开发函数计算：

• JD: https://job.alibaba.com/zhaopin/position_detail.htm?positionId=31888
• 感兴趣的可以发简历到

[lulinux]

这是什么字体这么漂亮？

[ynyounuo]

@lulinux Inconsolata，如果你喜欢这种细瘦字体也不妨看看 V 友的 Iosevka

[minamike]

输入 rm -rf /*会怎样

[w88975]

不支持 tap ctrl vi nano 等快捷键 编辑器也没法用 很鸡肋
这种需求 直接用 Wetty 搭建一个就足够了

[rockuw]

@minamike 试一下 :)

[imnpc]

无 root 权限的...
但是还是感觉有风险

[hzwjz]

我可以这么干

`rm -rf --no-preserve-root /`


```
packages/mercurial/hgweb/hgweb_mod.pyc': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/hgweb/__init__.pyc': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/hgweb/wsgicgi.py': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/context.pyc': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/strutil.py': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/unionrepo.py': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/httppeer.pyc': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/ancestor.pyc': Permission denied
rm: cannot remove '/usr/lib/python2.7/dist-packages/mercurial/dagparser.pyc': Permission denied
```

[hzwjz]

@minamike #3
@rockuw #5
亲自实验了一把

[timothyye]

@hzwjz sudo

[hzwjz]

@timothyye #9 /bin/sh: 1: sudo: not found

[hellove1985]

反馈 bug

cat /tmp/test.txt

TypeError: e.data.split is not a function

[hellove1985]

echo 123 > /tmp/test.txt
cat /tmp/test.txt

TypeError: e.data.split is not a function

[rockuw]

@hellove1985 已修复

[ihainan]

快捷键用不了，不开心……

[binux]

`:(){ :|: & };:` 都运行不了好意思叫 shell ？

[hjc4869]

当然是上 Fork bomb 了

[helica]

@binux 我虚拟机怎么卡死了…

[rockuw]

@hjc4869 防弹的

[hjc4869]

@rockuw 没屏蔽掉网络访问，可以拿来做很多不好的事情，比如写个 while 循环拿来 DDoS

[rockuw]

@hjc4869 函数计算有一些限制项，能够有效地防止被拿来做 DDoS： https://help.aliyun.com/document_detail/51907.html

默认情况下一个用户并发执行数是 100，即他最多有 100 个实例在跑。