sandbox - 在线判断中如何防止系统调用？

Question

我想保护服务器上的其他文件夹免受程序中的系统调用的影响。怎么做？

我已经尝试过 chroot，但我在实现它时遇到了问题。

Answer 1

试试EasySandbox。它使用 seccomp（Linux 内核中的沙盒机制）对 C/C++ 代码进行沙盒处理。