如何使用 chroot 監獄來限制 WINE 應用程式?

如何使用 chroot 監獄來限制 WINE 應用程式?

我已閱讀保護葡萄酒WINE 官方網站上的頁面,它說你可以採取的提高安全性的措施之一是:

人們可以在 chroot 監獄內運行 wine。

那麼「chroot 監獄」到底是什麼呢?我如何使用 WINE 應用程式進行設定?我在 Ubuntu GNOME 15.10 和 GNOME 3.18 上運行 WINE 1.7。

答案1

這個答案在 Unix.SE 上

「chroot 監獄」是用詞不當 [...]

chroot無意強製程式保留在模擬檔案系統中;知道自己在「監獄」中的程式chroot可以輕鬆逃脫,因此您不應該使用 chroot 作為安全措施來防止程式修改模擬檔案系統以外的文件

事實上,這只是一種常態,chroot希望你所做的事情不會因此而消失。

如果您仍然有動力使用它,您可以按照Ubuntu 官方文檔chroot開始理解並設定它。

如果您有特定問題,您顯然可以返回 AskUbuntu。 :)

相關內容