什么
mount -t proc none / proc
在chrooted环境里面做?
这样做之后,当我在chroot环境中运行htop或ps aux时,我可以看到实际的根进程。
这是否意味着mount -t proc none / proc使chroot更加不安全?
谢谢!
开始一个chroot不会让你的系统更安全。 有一些已知的方法可以打破chroot,因为chroot不是一个安全机制 ( 参考 ),所以没人打算修复。 所以你的问题没有什么意义。
任何状况之下。 试着做一个ls -al /proc/1/cwd/