lxcã«ã¤ã„ã¦ãã‚‹lxc-execute(1)ãŒãŠæ‰‹è»½ã™ãŽã¦ãƒ¤ãƒã„lxcã¯æ™®æ®µã¯ä»®æƒ³ãƒžã‚·ãƒ³ã¿ãŸã„ãªã®ã‚’作る用途ã§ä½¿ã†ã‚ã‘ã ã‘ã©ã‚‚ã€ãã‚“ãªå¤§è¦æ¨¡ã®å¿…è¦ãªã„よプãƒã‚»ã‚¹ãŒä¸€å€‹ã½ã¤ã‚“ã¨éš”離ã•ã‚Œã¦èµ·å‹•ã—ã¦ãれれã°ã„ã„よã€ã¨ã„ã†ã‚ã‚ŠãŒã¡ãªã‚±ãƒ¼ã‚¹ã‚’ã‚«ãƒãƒ¼ã—ã¦ãれるã®ãŒlxc-execute(1)ã§ã€ã¤ã¾ã‚Šã“ã‚Œã¯sudo(1)ã¨ã‹chroot(1)ã¨ã‹freebsdã®jail(1)ã¿ãŸã„ãªä½¿ã„方をã™ã‚‹ã‚ã‘ã 。特徴ã¨ã—ã¦ã¯ã€ ã¾ãšpid/uidã®åå‰ç©ºé–“ãŒä»–ã¨åˆ†é›¢ã•ã‚Œã‚‹ã®ã§ã€ä»®ã«rootãŒå¥ªå–ã•ã‚Œã¦ã‚‚ä»–ã®ãƒ—ãƒã‚»ã‚¹ã‚’killã—ãŸã‚Šã§ããªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚‚ä»–ã¨åˆ†é›¢ã•ã‚Œã‚‹ã®ã§ã€ä»®ã«rootãŒå¥ªå–ã•ã‚Œã¦ã‚‚パケットスニファã¨ã‹ã‹ã‚‰ã¯ä½•ã‚‚見ãˆãªã„ã‚‚ã¡ã‚んファイルシステムも分離ã•ã‚Œã¦ã‚‹ã®ã§ã€ä»®ã«root奪å–ã•ã‚Œã¦ã‚‚ファイル弄られãŸã‚Šã—ãªã„デãƒã‚¤ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚‚ç¦æ¢ãªã®ã§ã€ä»®ã«root奪å–ã•ã‚Œã¦ã‚‚/dev/sda1ã‚’mknodã—ã¦é©å½“ãªãƒžã‚¦ãƒ³ãƒˆãƒã‚¤ãƒ³ãƒˆã«ãƒžã‚¦ãƒ³ãƒˆã¨ã‹ä¸å¯ã€/dev/kmem
IBM Developer
{{#tags}}- {{label}}
{{/tags}}