Vad är Jail i Linux och Unix-liknande operativsystem?

Jaildom är en term som används i Linux- och Unix-liknande operativsystem för att referera till uppsättningen av alla filer som finns i katalogen /jail. Ett fängelse är en sandlådemiljö som låter dig köra applikationer isolerat från resten av systemet, med begränsad tillgång till resurser och utan möjlighet att fly eller orsaka skada på värdsystemet. Med andra ord är ett fängelse som ett virtuellt fängelse behållare som tillhandahåller en isolerad miljö för att köra applikationer, liknande en virtuell maskin men utan kostnaden för ett fullständigt virtualiseringslager. Varje fängelse har sitt eget filsystem, nätverksstack och processutrymme, vilket gör det enkelt att hantera och isolera applikationer från varandra och från resten av systemet.

katalogen /jail är där alla filer för ett visst fängelse lagras , inklusive kärnmodulerna, konfigurationsfilerna och all användardata som behöver delas mellan värden och fängelset. När du skapar ett nytt fängelse, kopieras innehållet i /jail-katalogen till det nya fängelset, vilket gör att det nya fängelset kan fungera som en fristående miljö med sin egen uppsättning filer och konfigurationer.