使当前目录就像绝对路径开始的地方一样

Question

我想知道是否有一个应用程序可以使其之后的命令在将工作目录视为最顶层目录的环境中运行，并且绝对没有办法通过 ' 访问更广泛的文件系统..'之类的？

Answer 1

看起来您可能正在寻找chroot。

请注意，虽然类似的内容../../../../../..不会转义受限制的根目录，但还有其他方法可以通过利用其他进程来间接转义。如果您担心恶意应用程序，请以不在 chroot 之外运行任何进程的用户身份运行它。

对于更先进/可打包/安全的解决方案，请查看泊坞窗或其他基于容器的解决方案。