Что такое Jail в Linux и Unix-подобных операционных системах?

Jaildom — это термин, используемый в контексте Linux и Unix-подобных операционных систем для обозначения набора всех файлов, расположенных в каталоге /jail. Тюрьма — это изолированная среда, которая позволяет запускать приложения изолированно от остальной системы, с ограниченным доступом к ресурсам и без возможности сбежать или причинить вред хост-системе. Другими словами, джейл похож на виртуальную тюрьму. контейнер, который обеспечивает изолированную среду для запуска приложений, аналогичную виртуальной машине, но без затрат на полный уровень виртуализации. Каждая клетка имеет свою собственную файловую систему, сетевой стек и пространство процессов, что позволяет легко управлять приложениями и изолировать их друг от друга и от остальной части системы.

В каталоге /jail хранятся все файлы конкретной тюрьмы. , включая модули ядра, файлы конфигурации и любые пользовательские данные, которые должны быть разделены между хостом и тюрьмой. Когда вы создаете новую тюрьму, содержимое каталога /jail копируется в новую тюрьму, что позволяет новой тюрьме функционировать как автономная среда со своим собственным набором файлов и конфигураций.