linux – 在非特权命名空间沙箱中挂载proc

发布时间：2020-12-14 01:04:58 所属栏目：Linux 来源：网络整理

导读：我正在尝试使用 Linux命名空间创建沙盒环境.我在 https://github.com/swetland/mkbox找到了一个很好的例子,大概做了我想要的,但我希望在沙盒中出现一个可靠的/ proc.我怎样才能做到这一点？我尝试将proc FS挂载到“proc”上,但是在EINVAL中失败了.当我尝试

我正在尝试使用 Linux命名空间创建沙盒环境.我在 https://github.com/swetland/mkbox找到了一个很好的例子,大概做了我想要的,但我希望在沙盒中出现一个可靠的/ proc.我怎样才能做到这一点？

我尝试将proc FS挂载到“proc”上,但是在EINVAL中失败了.当我尝试正常安装“proc”时,它会产生EPERM.

想法？

解决方法

一位本地大师为我解决了这个问题：proc必须使用(未记录的？)MS_REC标志,如下所示：

ok(mount,"/proc","proc",NULL,MS_REC|MS_BIND,NULL);

如果没有设置CLONE_PIDNS,绑定挂载只会做一些有用的事情.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!