使用strace打沙应用程序

Question

我需要对不受信任的用户应用程序进行打包。我的想法是使用strace来拦截危险的系统调用。

运行：

strace APPLICATION

我得到了我的应用程序执行的系统调用列表，但是如何禁止它们？

Answer 1

而不是使用strace我建议使用类似chroot jail的内容而不是限制进程。