@open-node/antman 窺探進程內(nèi)部，讓 Node.js 生產(chǎn)環(huán)境線上調(diào)試成為可能

解決了什么問題?

日常在開發(fā)服務端代碼，很多是服務類型的，比如基于http的api，或者一些任務腳本，需要長時間駐留系統(tǒng)來處理消息隊列，這些進程一旦發(fā)生bug，有時候很難還原發(fā)生bug時進程中個變量的狀態(tài)。比如常見的內(nèi)存溢出，這些情況發(fā)生后，排查問題非常吃力，因為很多時候進程只是崩掉了，或者輸出了一大堆晦澀難懂的錯誤信息。排查此類問題，一般的做法就在各個關鍵點輸出大量的日志，后期分析日志。而很多時候如果程序啟動前沒有加入日志的采集就很難在不重啟的情況下有所收獲了。

那遇到這種情況能怎么辦?

• @open-node/antman 這個項目就是基于此痛點開發(fā)的, 項目的出發(fā)點是在進程啟動的時候提前設置好一些需要查看的關鍵變量，之后通過socket服務，可以讓外部通過鏈接提供的socket服務來隨時查看，或者改變這些變量。而這個過程中，進程完全無需重啟
• @open-node/antman 包含兩部分功能，一部分在進程代碼中引入，并且把需要調(diào)試查看的變量注冊上去 另一部分功能是一個命令行工具，用來充當客戶端，用來連接啟動了調(diào)試功能的socket服務，從而實現(xiàn)進程的調(diào)試
• @open-node/antman 的做用戶正如其名一樣，類似于一個蟻人，可以進到進程內(nèi)部，幫你查看或者改變一些變量，而且重要的是這個過程中進程并不需要重啟, 所以也可以利用這個來做一些功能開關的管理，可以隨時打開或者關閉某些開關。

開放了socket接口用來調(diào)試進程，會不會被攻擊

• 理論上，確實需要注意這個問題，所以 @open-node/antman 項目內(nèi)部提供了身份驗證，利用了google 身份認證算法，口令通過私鑰動態(tài)計算，每隔30秒變化一次。因此安全性可以得到保證。另外socket鏈接有兩種模式，一種是sock文件來建立連接，只要保證sock文件不被別人讀取到即可，另外一種是ip和端口，為了增強安全性，可以綁定端口到內(nèi)網(wǎng)ip上，這樣只有同一內(nèi)網(wǎng)才可以訪問。可以極大的提升安全性.

@open-node/antman 用法直接參考項目的README

npm install @open-node/antman npm install @open-node/antman -g

操作簡單 DEMO

@open-node/antman 調(diào)試DEMO

項目地址

@open-node/antman

總結

以上是生活随笔為你收集整理的禅道 bug状态 open_小工具大帮手，利用 @open-node/antman 实现 node.js 进程线上调试，无须重启...的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。