linux - 刑務所でコマンドを実行する

Question

ジェイルキットを使用しています。刑務所内でコマンドを実行し、(外部から) 出力を取得することは可能ですか? 私はドキュメントをたくさん掘り下げましたが、何も見つかりませんでした。

Answer 1

chroot jail の中でコマンドを実行して、chroot jail の外に影響を与えたい場合、それは不可能です。

Answer 2

投獄されたコマンドの出力を投獄されていないサブディレクトリに書き込みたい場合は、オプション --bind を指定してマウント コマンドを使用できます。たとえば、監禁されたコマンドでファイルを監禁されていないサブディレクトリ /var/xxx に書き込む場合は、次のようにする必要があります。

mkdir /jail/home/myuser/jailed
mount --bind /var/xxx /jail/home/myuser/jailed

もちろん、サブディレクトリ /var/xxx にはユーザーの書き込み権限が必要です。