本帖说的chroot jail，以当前根文件系统为基础；所谓轻量级，是因为不需要复制文件系统，而是利用aufs或者overlay直接将jail建立在真实根文件系统之上，同时又实现隔离。本帖说的chroot jail，以当前根文件系统为基础；所谓轻量级，是因为不需要复制文件系统，
阅读背景：
基于当前根文件系统的轻量级chroot jail
来源：互联网
分享到：
