是否可以让chroot jails在监狱外共享目录（只读）？

Question

我有多个chroot监狱，我希望他们分享 一些目录，目前我必须将这些目录复制到 我认为不优雅的监狱。目录是只读的，如'/ usr / bin'。

Answer 1

您可以使用新的绑定挂载支持通过多个路径提供相同的目录结构。

mount --bind /usr/bin /path/to/chroot/jail/usr/bin
mount -o remount,ro /path/to/chroot/jail/usr/bin

有关详细信息，请参阅mount(8)。

这些天你可以在Linux系统上安装真正聪明;有关更多详细信息，请参阅Linux内核源文件Documentation/filesystems/sharedsubtree.txt。

Answer 2

试

mount /outside /inside -o bind