如何在具有防删除功能的chroot监狱中创建对/dev的引用？

Question

我需要为我的程序建立一个铬监狱。程序需要/dev的内容才能正确执行。我不想在chroot监狱中复制/dev的内容，因为我希望避免监狱中的元素重复。

我找到了两个解决这个问题的办法，但没有一个能完全解决我的问题：

• jail /dev: works，但是sys管理员可以删除/dev，如果他通过"rm -rf“删除chroot监狱。这是bad...
• Symbolic /dev链接:不工作，因为指向监狱外的符号链接不起作用。

您知道一个避免重复的解决方案吗?在删除时是安全的，并且有效吗？

Answer 1

在linux上：

• 您可以挂载devfs文件系统：-t devtmpfs none /-t/dev

关于freebsd：

• 您可以挂载devfs文件系统：-t devfs无/-t /dev
• 或安装文件夹(不推荐使用dev)：mount_nullfs /dev /jail/dev

如果你不想重复，你需要在删除监狱之前先做好准备。您可以安装在只读，但您可能有问题的软件(取决于监狱的使用)。