linux - root 以外のユーザーが chroot(2) を呼び出せるようにする方法は?

Question

特定のユーザー (root ユーザーを除く) に呼び出しを許可することはできますchroot(2)か? を呼び出すデーモン プロセスを開発していますがchroot(2)、root アカウントで実行することは避けたいと考えています。

カーネル ソースを変更する必要がある場合は、アドバイスをください。

プラットフォーム: Linux (または freebsd)

Answer 1

ユーザー名前空間で実行します。次に例を示します。

unshare -r chroot /mnt bash

また、chroot 機能を持つプロセスは chroot をエスケープできることを覚えておいてください。特権プロセスを新しいルート ディレクトリにトラップするには、少なくともユーザーまたは pid ネームスペース、マウント名前空間、pivot_rootおよびumount. また、すべてがファイルであるとは限らないことに注意してください。