linux – 是否可能让chroot jail在监狱外共享目录(只读)？

我有多个chroot监狱,我希望他们分享

一些目录,目前我必须复制这些目录

我认为不优雅的监狱.目录是只读的,像’/usr/bin’.

解决方法

您可以使用新的绑定支持来通过多个路径使相同的目录结构可用.

mount --bind /usr/bin /path/to/chroot/jail/usr/bin
mount -o remount,ro /path/to/chroot/jail/usr/bin

有关更多详细信息,请参阅mount(8).

现在,您可以在Linux系统上变得非常聪明,有关更多详细信息,请参阅Linux内核源文件Documentation/filesystems/sharedsubtree.txt.