作者归档:appleleaf

软件沙箱技术3 – Linux LXC

image

前文chroot效果不错,但属简易技术,它仅更改进程中的root directory项,仅针对文件系统隔离,易被跳出。此后有不少OS级别隔离技术基于chroot的思想发展出来,例如FreeBSD的Jail,Linux的LXC。他们和chroot的性质相同,都是user… Read more

软件沙箱技术2 – chroot

 

image

题图From Here.

 

chroot的属于Unix系统中的初级虚拟化技术,虚拟的是文件系统的目录结构,用于隔离。参照【3】,chroot也是最早出现的这类技术,1982就有应用了。后来者如FreeBSD的Jail和Linux的LXC都是chroot的增强,最终还无意间引出了docker技术。… Read more