Question

我尝试在我的C ++代码中挂载 overlayfs 而不是 root ;我希望能够让这个require Logger; Logger.info "hello"发生并且只为我自己的进程及其后代可见：

mount

不幸的是，我得到的错误是if(-1 == mount("overlay", "./mnt", "overlay", MS_MGC_VAL, "lowerdir=/,upperdir=./upper,workdir=./work")) std::cerr << "e: " << errno << std::endl; ....。我怎样才能做到这一点？即使是简单的Operation not permitted挂载也不能 root ;我在内核tmpfs上运行。

Answer 1

可以通过user namespaces以编程方式执行;通过调用：

clone(child_func, ..., CLONE_NEWNS | CLONE_NEWUSER | SIGCHLD, ...);
...
int child_func(void* args) {
    mount("overlay", "./mnt", "overlay", MS_MGC_VAL, "lowerdir=/,upperdir=./upper,workdir=./work");
    ...
}

理想情况下，您还需要设置/proc/<pid>/uid_map和/proc/<id>/gid_map以便更好地执行。可能在man pages上找到最好的例子。

我怎样才能＆＃34; mount＆＃34;在我的进程空间内没有root？

1 个答案: