原来的 JudgeServer 按核数起 gunicorn worker、每份提交再按核数开进程池,空闲内存跟着核数走
(2 核 52MB、16 核 305MB)。换成 go-judge 后空闲 16MB,同一批提交判题中 80–100MB(原来约 370MB)。
go-judge 只管在沙箱里跑命令,编译、逐点运行、比对输出、定状态码搬到 judge/sandbox.ts,
口径逐条照搬 JudgeServer,出参形状不变。拿生产库真实提交新旧逐点对比:C 2000 份 1989 一致、
C++ 891 份 890 一致、Python 2000 份全一致;不一致的是 system("pause")(现在不再判运行时错误)、
未定义行为、endl 死循环打印(运行时错误变运行超时),见 docker/judge/README.md。
- 判题容器改成 privileged(go-judge 要自己建 cgroup),镜像 oj2-judge-3
- 心跳改由 worker 每 5 秒问判题机 /version 代记,删掉 /api/judge-server/heartbeat
- 前端统一用 stripJudgePath 去掉判题机工作目录(新的 /w/ 和旧的 /judger/run/)
- 提交前编译检查只编译不运行
Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
61 lines
2.7 KiB
Bash
61 lines
2.7 KiB
Bash
# 部署用的环境变量。拷成 .env(服务器)或 .env.school(机房)后填。
|
|
#
|
|
# cp docker/.env.example docker/.env
|
|
#
|
|
# 仓库里不留任何真实密钥。带 `:?` 的变量没设置时 docker compose 会直接报错退出,
|
|
# 不会静默起一个用弱默认值的服务。
|
|
|
|
# 数据库口令。机房那套连的是服务器的库,两边必须一致。
|
|
# 这个账号是超级用户、5445 对公网开着(机房要连),必须是强口令,自己生成:
|
|
# openssl rand -hex 32
|
|
# 它只在库第一次初始化时生效,之后改这里不会改库里的口令 —— 要换得进库 ALTER ROLE。
|
|
POSTGRES_PASSWORD=
|
|
|
|
# 判题机 token。后端和判题机容器读的是同一个变量,自己生成:
|
|
# openssl rand -hex 32
|
|
OJ2_JUDGE_TOKEN=
|
|
|
|
# Redis 口令。会话存在 Redis 里,能连上它就能伪造任意用户(包括超管)的登录态,
|
|
# 所以必须设。它会拼进 REDIS_URL,只能用 URL 安全的字符,自己生成:
|
|
# openssl rand -hex 32
|
|
# 服务器上本栈的 oj-redis 直接用它。
|
|
# 机房的 redis 不发布端口,只在 compose 网络里,不需要设。
|
|
REDIS_PASSWORD=
|
|
|
|
# 判题并发。受判题沙箱能力限制,不是越大越好。
|
|
# 服务器 2,机房机器宽裕可以给 4。
|
|
JUDGE_CONCURRENCY=2
|
|
# 试运行(运行例子 / 自己输入 / 后台生成测试点)同时占判题沙箱几路,和上面那个叠加。
|
|
# 不设时服务器 2、机房 4。
|
|
# TRIAL_CONCURRENCY=2
|
|
|
|
# DeepSeek key,用于题解 AI 分析。留空则 AI 功能不可用(其余功能不受影响)。
|
|
AI_KEY=
|
|
|
|
# AI 提示走两段式(先诊断、再生成)。填 1 打开,留空为关。
|
|
# 服务器和机房共用一个库、各有各的 .env —— 两边要一起开关,不然 ai_hint 里两种口径的数据混在一起。
|
|
AI_HINT_DIAGNOSE=
|
|
|
|
# --- 数据在哪 ---
|
|
#
|
|
# DATA_DIR 是所有数据卷的根(库、redis、测试点、上传的图片、判题机日志)。
|
|
# **不设的话默认是 `../data`,也就是 `OJ2/data` —— 不是部署目录的 `data/`。**
|
|
# 服务器上写成:
|
|
#
|
|
# DATA_DIR=/root/OJDeploy/data
|
|
#
|
|
# 不设它就等于开一套空数据:空库(站点没有用户没有题)、没有测试点、题面图片 404。
|
|
DATA_DIR=
|
|
|
|
# --- 可选 ---
|
|
#
|
|
# 对外端口,不设是 8080(机房 81)。改了的话 NPM 那边的记录要跟着改,
|
|
# **NPM 的记录要打开 Websockets Support**,否则学生那边「判题中…」永远不动。
|
|
WEB_PORT=
|
|
|
|
# --- 只有机房那套需要 ---
|
|
# 机房没有本地库,连服务器的 5445。不填时默认指向服务器(默认值在 compose.school.yml 里),
|
|
# 换服务器才要填。服务器那套不读这两个。
|
|
DB_HOST=
|
|
DB_PORT=
|