在snap程序中添加可写目录的方法

snap core中包含了常用的系统库, 其他snap程序依赖这些库

snap core启动时会mount到/snap/corexx/current目录, 实际上就是把/var/snapd/snaps/corexx.snap文件挂载到该目录

snap core会构建一个基础的chroot环境, 其他snap应用启动时的根目录就是mount到snap core的挂载目录

使用如下命令, 把本地的/home/user/xxx目录绑定到snap中

mount --bind /home/user/xxx /snap/corexx/current/mnt/xxx

这样, snap中的/mnt/xxx目录就绑定到了本地的/home/user/xxx目录, 并且是可以读写的

参考资料

https://snapcraft.io/docs/security-sandboxing
https://snapcraft.io/docs/snap-confinement
https://www.ubuntukylin.com/news/666-cn.html
https://zh.wikipedia.org/zh-cn/SquashFS
详解 Ubuntu snap 包的制作过程