寫給linux系統管理員看的systemd 六 chroot 和防越獄(systemd做者blog翻譯過來的)

原文地址:http://0pointer.de/blog/projects/changing-roots.html chroot 做爲系統管理員或者開發者你早晚碰到chroot()環境。chroot()系統調用只是改變進程和子進程的根目錄/, 由此來限制進程能看到的文件目錄樹結構。chroot()有兩種主要應用：html 安全性：一個隔離的守護進程被chroot()到一個私有的子目錄下， 當其暴露

>>阅读原文<<