プログラム用に chroot 監獄を作成する必要があります。プログラムを正しく実行するには、/dev の内容が必要です。/dev の内容を chroot 監獄にコピーしたくありません。監獄内で要素が重複するのを避けたいからです。
この問題に対する 2 つの解決策を見つけましたが、いずれも問題を完全に解決していません。
- /dev: のマウントは機能しますが、システム管理者が "rm -rf" で chroot jail を削除すると、/dev を削除できます。これは悪いです...
- /dev: のシンボリック リンクは機能しません。刑務所の外を指しているシンボリック リンクが機能しないためです。
重複を回避し、削除時に安全で機能するソリューションを知っていますか?