sandbox 沙盒 bind 的时候没有加private的话,沙盒mount bind 的目标 添加目录,沙盒的源 是否也可以看到

发布时间:2024年01月18日

在沙盒环境中使用 bind 挂载目录时,如果没有指定 private 选项,那么沙盒内的源也可以看到挂载的目标。

当你在沙盒环境中使用 bind 进行目录挂载时,该操作会将目标目录(也称为挂载点)与源目录进行关联。默认情况下,挂载是共享的,这意味着沙盒内的源和挂载目标都可以看到挂载的内容。

如果你希望在沙盒中进行目录挂载时,只有挂载目标可见,而沙盒内的源不可见,你可以使用 private 选项。例如,使用以下命令进行挂载:

mount --bind /源目录 /挂载目录 -o private

通过添加 private 选项,挂载将被标记为私有,这意味着只有挂载点 /挂载目录 内的内容对沙盒可见,而沙盒内的其他部分无法看到挂载的内容。

需要注意的是,private 选项只对当前挂载点起作用,如果在沙盒内有其他挂载点,它们仍然可以看到挂载的内容。

综上所述,如果在沙盒环境中使用 bind 进行目录挂载时未指定 private 选项,沙盒内的源也可以看到挂载的目标。如果希望只有挂载目标对沙盒可见,可以使用 private 选项来限制可见性。

文章来源:https://blog.csdn.net/sunfanup/article/details/135667476
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。