Wat is gevangenis in Linux en Unix-achtige besturingssystemen?

Jaildom is een term die wordt gebruikt in de context van Linux- en Unix-achtige besturingssystemen om te verwijzen naar de verzameling van alle bestanden die zich in de map /jail bevinden. Een gevangenis is een sandbox-omgeving waarin u applicaties geïsoleerd van de rest van het systeem kunt uitvoeren, met beperkte toegang tot bronnen en zonder de mogelijkheid om te ontsnappen of schade toe te brengen aan het hostsysteem. Met andere woorden, een gevangenis is als een virtuele gevangenis. container die een geïsoleerde omgeving biedt voor het uitvoeren van applicaties, vergelijkbaar met een virtuele machine, maar zonder de overhead van een volledige virtualisatielaag. Elke gevangenis heeft zijn eigen bestandssysteem, netwerkstack en procesruimte, waardoor het eenvoudig is om applicaties van elkaar en van de rest van het systeem te beheren en te isoleren. De map /jail is waar alle bestanden voor een bepaalde gevangenis worden opgeslagen , inclusief de kernelmodules, configuratiebestanden en alle gebruikersgegevens die moeten worden gedeeld tussen de host en de gevangenis. Wanneer u een nieuwe gevangenis aanmaakt, wordt de inhoud van de map /jail naar de nieuwe gevangenis gekopieerd, waardoor de nieuwe gevangenis kan functioneren als een zelfstandige omgeving met zijn eigen set bestanden en configuraties.