火狱内存限制

Question

我想要创建一个限制应用程序内存的防火墙配置文件。

我想弄清楚是否有可能用消防监狱来限制内存。但似乎有些版本有--rlimit-as标志，但我在Ubuntu16.04上找不到它

Answer 1

Ubuntu16.04有firejail version 0.9.38.10，Ubuntu18.04有firejail version 0.9.52。见发布说明：https://firejail.wordpress.com/download-2/release-notes/，他们说，关于0.9.52 (其他事情)

• 特征：.rlimit-as

firejail (0.9.56-LTS)条目

• 删除命令行选项：.，-rlimit*，.

然而，目前，https://firejail.wordpress.com/features-3/man-firejail/列出了它们。

firejail的自述论LTS的“分支”

我们正在调整我们的长期支持部门的消防监狱。目前的LTS版本(0.9.38.x)已有两年多的历史。新版本将代码库更新为0.9.56。我们的目标是减少大约。40%的代码是通过删除很少使用的特性(chroot、overlay、rlimits、cgroup)、不完整的特性(私有-bin、私有库)和许多工具(构建配置文件特性、跟踪、审核等)来实现的。

因此，您必须小心安装哪个版本！