如何使用 chroot jail 来限制 WINE 应用程序?

如何使用 chroot jail 来限制 WINE 应用程序?

我已经阅读葡萄酒安全WINE 官方网站上的页面,其中提到可以采取一些措施来提高安全性:

人们可以在 chroot jail 中运行 wine。

那么“chroot jail”到底是什么?如何使用 WINE 应用程序设置它?我在带有 GNOME 3.18 的 Ubuntu GNOME 15.10 上运行 WINE 1.7。

答案1

Unix.SE 上的这个答案

“chroot jail” 是一个错误的名称 [...]

chroot并非旨在强制程序留在模拟文件系统中;知道自己在chroot“监狱”中的程序可以很容易地逃脱,因此您不应使用 chroot 作为安全措施来防止程序修改模拟文件系统之外的文件

确实,这只是一种正常的现象,chroot希望你所做的事情不会偏离它。

如果你仍然有兴趣使用它,你可以按照Ubuntu 官方文档chroot开始理解并设置它。

如果您有具体问题,您显然可以回到 AskUbuntu。:)

相关内容