大鱼的专栏

转载 [转]chroot 与 jail

<br />http://blog.csdn.net/zhoujunyi/archive/2007/04/14/1564607.aspx<br /> <br />所谓“监牢”就是指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。<br /><br />    创建chroot“监牢”<br />    以前，Unix/Linux上的daemon都是以root权限启动的。当时，这似乎是一件理所当然的事情，