1、chroot jail
可以把一个进程的文件系统隔离起来。在Unix操作系统上，默认的根本目录是'/'，chroot jail 就是改变正在运行的进程以及他的进程的根目录，将其根目录改变为逻辑根目录，这个被修改了根目录环境的程序就不能进入这个逻辑根目录以外 的路径。本质上就是限制某个程序能进入的目录树。可以把一个进程的文件系统隔离起来。在Unix操作
阅读背景：
容器技术相关
来源：互联网
分享到：
