在沙盒环境中使用 bind
挂载目录时,如果没有指定 private
选项,那么沙盒内的源也可以看到挂载的目标。
当你在沙盒环境中使用 bind
进行目录挂载时,该操作会将目标目录(也称为挂载点)与源目录进行关联。默认情况下,挂载是共享的,这意味着沙盒内的源和挂载目标都可以看到挂载的内容。
如果你希望在沙盒中进行目录挂载时,只有挂载目标可见,而沙盒内的源不可见,你可以使用 private
选项。例如,使用以下命令进行挂载:
mount --bind /源目录 /挂载目录 -o private
通过添加 private
选项,挂载将被标记为私有,这意味着只有挂载点 /挂载目录
内的内容对沙盒可见,而沙盒内的其他部分无法看到挂载的内容。
需要注意的是,private
选项只对当前挂载点起作用,如果在沙盒内有其他挂载点,它们仍然可以看到挂载的内容。
综上所述,如果在沙盒环境中使用 bind
进行目录挂载时未指定 private
选项,沙盒内的源也可以看到挂载的目标。如果希望只有挂载目标对沙盒可见,可以使用 private
选项来限制可见性。