问如何使用lxc启用seccomp？
EN

Server Fault用户

提问于 2013-11-21 12:41:51

回答 1查看 1.6K关注 0票数 1

我可以在lxc回购自述中看到一个简单的例子：

lxc.seccomp =/var/lib/lxc/q1/seccomp.ull

有一些命令用白名单填充文件，白名单允许一切。

是否有任何文档说明您可以使用seccomp配置(特别是在本例中使用LXC )。我似乎找不到关于seccomp和LXC的可见文档。

回答已采纳

发布于 2013-11-21 22:41:18

从配置解析器源上看，lxc似乎只支持允许的syscall数字的白名单。赛科普支持验证syscalls的参数，但是配置格式没有提供任何方法来表达这一点。

Syscalls：http://docs.cs.up.ac.za/programming/asm/derick_tut/syscalls.html

票数 2

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/556514

复制

相似问题

问如何使用lxc启用seccomp？EN