只读文件系统- LXC

Question

我正在尝试演示ROP攻击，但在我的LXC容器上一直收到“只读文件系统”错误。我正在尝试执行以下命令：

echo "0" > /proc/sys/kernel/randomize_va_space

返回结果如下：

bash: /proc/sys/kernel/randomize_va_space: Read-only file system

任何帮助都是非常感谢的。

Answer 1

如果这仍然相关，则不能在Container中更改此类设置。Docker不允许这样做。

Docker不支持在容器内更改同时修改主机系统的sysctls。

因此，您必须在主机系统上更改容器“外部”的设置。

只需在您的主机系统上运行相同的命令，然后创建您的容器。

容器中的文件randomize_va_space应该自动包含您指定的值！