正在做mount -t proc none / proc对于chroot环境不安全?

什么

mount -t proc none / proc

chrooted环境里面做?

这样做之后,当我在chroot环境中运行htop或ps aux时,我可以看到实际的根进程。

这是否意味着mount -t proc none / proc使chroot更加不安全?

谢谢!

开始一个chroot不会让你的系统更安全。 有一些已知的方法可以打破chroot,因为chroot不是一个安全机制 ( 参考 ),所以没人打算修复。 所以你的问题没有什么意义。

任何状况之下。 试着做一个ls -al /proc/1/cwd/