如何管理 Linux 上进程的文件描述符？

Question

我有一个可执行文件，它是一个黑盒子对我来说。现在我想在保护模式下执行它：

1. 不会改变我的系统上的任何文件。
2. 不会发送任何信息到任何其他地方。

所以我需要一个包装器来记录/管理这个可执行文件打开的文件描述符。

看一眼proxychains（apt-get install proxychains在 debian 上）或者torify，他们在应用程序网络连接上执行类似的事情（proxychains firefox将执行 FireFox，而所有外部连接都由 管理proxychains）。