起因是这样的，我想开发这样一个服务：用户可以上传脚本到我的 mac 上，执行自动化测试（ XCTest 或者 XCUITest ）。但是安全问题怎么解决？如果有人误操作（比如对测试结果打包时写错了路径等等）拿到其他人的脚本和资源就不好了。
linux 上有 docker，感觉这种能力的方案就足够了。但是运行 XCTest、或者对 app 重签名的话，会依赖 macOS 中的 xcodebuild 和 codesign，这些貌似是没法在 docker 里跑的。难道只能是安装虚拟机了吗？这样又担心占用资源太高。
 |
1
billlee Jun 29, 2019  1
用户隔离，chroot, 这些传统的 UNIX 技术也可以用的吧，想想 6 年前没 docker 的时候大家是怎么搞的
|
 |
2
Lax Jun 29, 2019
虚拟机？
|
 |
3
ZavierXu Jun 29, 2019
Linux 咋解决的，macOS 就可以咋解决
|
 |
4
also24 Jun 29, 2019 1
macOS 有一个原生虚拟机框架 Hypervisor.framework
之前有个应用 veertu 用这个框架做了一个虚拟机软件： /t/266207 后来这个软件停止更新，弃坑了。 现在他们似乎已经转型成为了一套你所期望的云平台。 https://veertu.com/ 另： 是否了解过 macOS Server 里提供的 Xcode Server 功能？ 我没有实际使用过，你可以看一下它是否提供 XCTest 相关功能。 |
 |
7
edsion996 OP @also24 Xcode server 之前就试过了，不符合我的场景。最大的问题是它设计的是必须依赖版本控制工具，每次都是从 git 拉代码再 build 一次。而且观察 Xcode server 的启动过程，它自身占用了非常多的系统资源，所以无法采纳。
|
 |
8
geelaw Jun 30, 2019 via iPhone
用 su/setuid 等用其他用户的身份启动进程。（寻找 ImpersonateUser、CreateProcessAsUser、CreateProcessWithLogon 的等价物）
|
 |
9
nutting Jun 30, 2019
每人创建一个用户
|
Select Language