Mikä on Jail Linux- ja Unix-tyyppisissä käyttöjärjestelmissä?

Jaildom on termi, jota käytetään Linuxin ja Unixin kaltaisten käyttöjärjestelmien yhteydessä viittaamaan kaikkiin tiedostoihin, jotka sijaitsevat /jail-hakemistossa. Vankila on hiekkalaatikkoympäristö, jonka avulla voit ajaa sovelluksia erillään muusta järjestelmästä, rajoitetulla pääsyllä resursseihin ja ilman mahdollisuutta paeta tai aiheuttaa vahinkoa isäntäjärjestelmälle.

Toisin sanoen vankila on kuin virtuaalinen säilö, joka tarjoaa erillisen ympäristön sovellusten suorittamiselle, joka on samanlainen kuin virtuaalikone, mutta ilman täyden virtualisointikerroksen lisäkustannuksia. Jokaisella vankilalla on oma tiedostojärjestelmä, verkkopino ja prosessitila, jonka avulla on helppo hallita ja eristää sovelluksia toisistaan ja muusta järjestelmästä.

/jail-hakemistoon on tallennettu kaikki tietyn vankilan tiedostot , mukaan lukien ydinmoduulit, asetustiedostot ja kaikki käyttäjätiedot, jotka on jaettava isännän ja vankilan välillä. Kun luot uuden vankilan, /jail-hakemiston sisältö kopioidaan uuteen vankilaan, jolloin uusi vankila voi toimia itsenäisenä ympäristönä, jossa on omat tiedostot ja kokoonpanot.