linux – 为什么chroot被认为是不安全的？
发布时间：2020-12-13 18:27:42 所属栏目：Linux 来源：网络整理
导读：我几年来一直在玩CentOS盒子.所以我对终端非常舒服.但是,我读了很多博客文章声称chroot是不安全的,这些帖子的数量吓坏了.真的是这样吗？为什么？ 我使用chroot来锁定特定上下文中的SFTP用户,而根本没有任何shell或命令.那么真的,那有什么安全问题呢？ 问题从
|
我几年来一直在玩CentOS盒子.所以我对终端非常舒服.但是,我读了很多博客文章声称chroot是不安全的,这些帖子的数量吓坏了.真的是这样吗？为什么？
我使用chroot来锁定特定上下文中的SFTP用户,而根本没有任何shell或命令.那么真的,那有什么安全问题呢？ 问题从StackOverflow流放. 解决方法
因为,在大多数情况下,根进程可以轻松地退出chroot.这是设计,因为chroot从未打算作为安全设备.
Alan Cox somewhat famously berated a developer提交了一个内核补丁来“修复”这种行为,声称chroot已被滥用作为安全设备,但从未打算成为一个. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |