利用chroot构建linux沙盒

利用chroot构建linux沙盒

操作系统：centos 6.6

一、创建沙盒的运行环境
（1）创建沙箱根目录，即受限用户登陆时的根目录，可随意指定

mkdir /home/chroot

（2）拷贝及创建受限用户运行所需的目录及文件。proc目录为非必需。

cp /bin /home/chroot/ -rf
cp /lib /home/chroot/ -rf
cp /lib64 /home/chroot/ -rf
cp /usr /home/chroot/ -rf
cp /sbin /home/chroot/ -rf
cp /etc /home/chroot/ -rf
mkdir /home/chroot/dev
mkdir /home/chroot/proc