多语言代码执行沙盒 judge0 部署
多语言代码执行沙盒 judge0 部署
- 部署
- 安装 Ubuntu 22.04
- 安装 judge0
- 测试
- judge0 IDE 部署
judge0 是一套开源、高性能、安全沙箱化的在线代码执行系统，专为安全执行不受信任的代码设计，提供标准 RESTful API 供外部应用调用。有两个版本可选，分别是 CE 和 CE Extra，最大的区别是支持的语言个数不同，截止 2026.04.10，CE 支持 46 种，CE Extra 额外支持 20 种，具体变动可参见 Supported Languages。
CE 支持：
| # | Name |
|---|---|
| 1 | Assembly (NASM 2.14.02) |
| 2 | Bash (5.0.0) |
| 3 | Basic (FBC 1.07.1) |
| 4 | C (Clang 7.0.1) |
| 5 | C (GCC 7.4.0) |
| 6 | C (GCC 8.3.0) |
| 7 | C (GCC 9.2.0) |
| 8 | C# (Mono 6.6.0.161) |
| 9 | C++ (Clang 7.0.1) |
| 10 | C++ (GCC 7.4.0) |
| 11 | C++ (GCC 8.3.0) |
| 12 | C++ (GCC 9.2.0) |
| 13 | Clojure (1.10.1) |
| 14 | COBOL (GnuCOBOL 2.2) |
| 15 | Common Lisp (SBCL 2.0.0) |
| 16 | D (DMD 2.089.1) |
| 17 | Elixir (1.9.4) |
| 18 | Erlang (OTP 22.2) |
| 19 | Executable |
| 20 | F# (.NET Core SDK 3.1.202) |
| 21 | Fortran (GFortran 9.2.0) |
| 22 | Go (1.13.5) |
| 23 | Groovy (3.0.3) |
| 24 | Haskell (GHC 8.8.1) |
| 25 | Java (OpenJDK 13.0.1) |
| 26 | JavaScript (Node.js 12.14.0) |
| 27 | Kotlin (1.3.70) |
| 28 | Lua (5.3.5) |
| 29 | Objective-C (Clang 7.0.1) |
| 30 | OCaml (4.09.0) |
| 31 | Octave (5.1.0) |
| 32 | Pascal (FPC 3.0.4) |
| 33 | Perl (5.28.1) |
| 34 | PHP (7.4.1) |
| 35 | Plain Text |
| 36 | Prolog (GNU Prolog 1.4.5) |
| 37 | Python (2.7.17) |
| 38 | Python (3.8.1) |
| 39 | R (4.0.0) |
| 40 | Ruby (2.7.0) |
| 41 | Rust (1.40.0) |
| 42 | Scala (2.13.2) |
| 43 | SQL (SQLite 3.27.2) |
| 44 | Swift (5.2.3) |
| 45 | TypeScript (3.7.4) |
| 46 | Visual Basic.Net (vbnc 0.0.0.5943) |
Extra CE 额外支持：
| # | Name |
|---|---|
| 1 | Bosque (latest) |
| 2 | C (Clang 10.0.1) |
| 3 | C (Clang 9.0.1) |
| 4 | C# (.NET Core SDK 3.1.302) |
| 5 | C# (Mono 6.10.0.104) |
| 6 | C# Test (.NET Core SDK 3.1.302, NUnit 3.12.0) |
| 7 | C++ (Clang 10.0.1) |
| 8 | C++ (Clang 9.0.1) |
| 9 | C++ Test (Clang 10.0.1, Google Test 1.8.1) |
| 10 | C++ Test (GCC 8.4.0, Google Test 1.8.1) |
| 11 | C3 (latest) |
| 12 | F# (.NET Core SDK 3.1.302) |
| 13 | Java (OpenJDK 14.0.1) |
| 14 | Java Test (OpenJDK 14.0.1, JUnit Platform Console Standalone 1.6.2) |
| 15 | MPI (OpenRTE 3.1.3) with C (GCC 8.4.0) |
| 16 | MPI (OpenRTE 3.1.3) with C++ (GCC 8.4.0) |
| 17 | MPI (OpenRTE 3.1.3) with Python (3.7.7) |
| 18 | Nim (stable) |
| 19 | Python for ML (3.7.7) |
| 20 | Visual Basic.Net (vbnc 0.0.0.5943) |
部署
judge0 的隔离机制依赖于 cgroup v1 版本，官方推荐使用 Ubuntu 22.04，如果使用 cgroup v2 版本可能遇到以下类似的问题：
Failed to create control group /sys/fs/cgroup/memory/box-3/: No such file or directory chown: cannot access '/box': No such file or directory安装 Ubuntu 22.04
我是用的 Vmware 安装的 ubuntu-22.04.5-desktop-amd64.iso。
sudo vi /etc/default/grub在GRUB_CMDLINE_LINUX变量后添加systemd.unified_cgroup_hierarchy=0。
sudo update-grub应用上面的修改。
sudo reboot重启。
安装 docker，查看这个文档 Ubuntu | Docker Docs。
配置 docker 命令不加 sudo：
sudo usermod -aG docker $USER newgrp docker安装 git：
sudo apt install git安装 judge0
当前最新版本为 v1.13.1，下载并解压
wgethttps://github.com/judge0/judge0/releases/download/v1.13.1/judge0-v1.13.1.zipunzipjudge0-v1.13.1.zipcdjudge0-v1.13.1解压后只有两个文件：docker-compose.yml、judge0.conf。以下是 docker-compose.yml 的内容，注意 server 和 workers 是以特权模式privileged: true启动的，因为只有特权模式才能访问 cgroup。
x-logging:&default-logginglogging:driver:json-fileoptions:max-size:100Mservices:server:image:judge0/judge0:1.13.1volumes:-./judge0.conf:/judge0.conf:roports:-"2358:2358"privileged:true<<:*default-loggingrestart:alwaysworkers:image:judge0/judge0:1.13.1command:["./scripts/workers"]volumes:-./judge0.conf:/judge0.conf:roprivileged:true<<:*default-loggingrestart:alwaysdb:image:postgres:16.2env_file:judge0.confvolumes:-data:/var/lib/postgresql/data/<<:*default-loggingrestart:alwaysredis:image:redis:7.2.4command:["bash","-c",'docker-entrypoint.sh --appendonly no --requirepass "$$REDIS_PASSWORD"']env_file:judge0.conf<<:*default-loggingrestart:alwaysvolumes:data:修改 judge0.conf 文件中的以下两个密码：
REDIS_PASSWORD=fHZLCYnhxAMtK4AdsnYDSU3jmEPrksfL POSTGRES_PASSWORD=ESZL6nSDkL7Fddru2zRpV8D8VhQ8wmxD先启动 postgres 和 redis，再启动 judge0 server、worker：
dockercompose up-ddb redissleep10sdockercompose up-dsleep5s测试
启动后可访问http://localhost:2358/docs查看接口文档，看到如下图所示则启动成功：
可通过 curl、postman 等工具测试接口的效果。但更方便、可视化的方式是使用 judge0/ide。
judge0 IDE 部署
judge0/ide 是一个在线代码编辑器，只有前端代码，若要执行代码需要与 judge0 CE 或 judge0 CE Extra 配套使用。
下载源码：
gitclone https://github.com/judge0/ide.gitcdide修改js/ide.js中的AUTHENTICATED_CE_BASE_URL、AUTHENTICATED_EXTRA_CE_BASE_URL、UNAUTHENTICATED_EXTRA_CE_BASE_URL、UNAUTHENTICATED_CE_BASE_URL变量值为http://localhost:2358。
使用 python 启动 ide 项目：
zbs@zbs-pc:~/Desktop/judge0-v1.13.1/ide$ python3-mhttp.server Serving HTTP on0.0.0.0 port8000(http://0.0.0.0:8000/)...访问http://localhost:8000，下拉框可以切换语言：
执行 java 代码测试，右侧输出正常代表部署成功：
publicclassMain{publicstaticvoidmain(String[]args){System.out.println("hello judge0");}}