如何在防止删除的chroot监狱中创建对/ dev的引用？

Question

我需要为我的程序创建一个chroot监狱。 该程序需要/ dev的内容才能正确执行。 我不想在chroot监狱中复制/ dev的内容，因为我想避免在监狱中重复元素。

我找到了2个解决此问题的方法，但没有一个能够完全解决我的问题：

• 挂载/ dev：有效，但是如果系统管理员通过“ rm -rf”删除chroot监牢，则可以删除/ dev。 这不好...
• / dev：上的符号链接不起作用，因为指向监狱外的符号链接不起作用。

您是否知道一种避免重复的解决方案，在删除时是安全的并且可行？

Answer 1

在linux上：

• 您可以挂载devfs文件系统：mount -t devtmpfs none / jail / dev

在freebsd上：

• 您可以挂载devfs文件系统：mount -t devfs none / jail / dev
• 或用于挂载文件夹（不推荐用于dev）：mount_nullfs / dev / jail / dev

如果您不希望重复，则需要先卸载，然后再删除该监狱。 您可以以只读方式挂载，但是软件可能会出现问题（取决于监狱的使用情况）。