Hva er Jail i Linux og Unix-lignende operativsystemer?

Jaildom er et begrep som brukes i sammenheng med Linux og Unix-lignende operativsystemer for å referere til settet med alle filer som er plassert i /jail-katalogen. Et fengsel er et sandkassemiljø som lar deg kjøre applikasjoner isolert fra resten av systemet, med begrenset tilgang til ressurser og uten mulighet til å unnslippe eller forårsake skade på vertssystemet.

Med andre ord er et fengsel som et virtuelt fengsel. beholder som gir et isolert miljø for å kjøre applikasjoner, lik en virtuell maskin, men uten overhead av et fullstendig virtualiseringslag. Hvert fengsel har sitt eget filsystem, nettverksstabel og prosessrom, noe som gjør det enkelt å administrere og isolere applikasjoner fra hverandre og fra resten av systemet.

Mappen /jail er der alle filene for et bestemt fengsel er lagret , inkludert kjernemodulene, konfigurasjonsfiler og eventuelle brukerdata som må deles mellom verten og fengselet. Når du oppretter et nytt fengsel, blir innholdet i /jail-katalogen kopiert til det nye fengselet, slik at det nye fengselet kan fungere som et frittstående miljø med sitt eget sett med filer og konfigurasjoner.