是否有可能让chroot jails在监狱外共享目录(只读)？

Question

我有多个chroot监狱，我希望他们共享一些目录，目前我不得不将这些目录复制到监狱中，我认为这并不优雅。这些目录是只读的，比如'/usr/bin‘。

Answer 1

您可以使用新的绑定挂载支持通过多个路径提供相同的目录结构。

mount --bind /usr/bin /path/to/chroot/jail/usr/bin
mount -o remount,ro /path/to/chroot/jail/usr/bin

有关详细信息，请参阅mount(8)。

现在在Linux系统上挂载真的很聪明；有关更多详细信息，请参阅Linux内核源文件Documentation/filesystems/sharedsubtree.txt。

Answer 2

试一试

mount /outside /inside -o bind