如何在防删除的 chroot 监狱中创建对 /dev 的引用？

Question

我需要为我的程序创建一个 chroot 监狱。该程序需要 /dev 的内容才能正确执行。我不想复制chroot监狱中/dev的内容，因为我想避免监狱中的元素重复。

我找到了这个问题的 2 个解决方案，但没有一个能够完全解决我的问题：

• 挂载 /dev：有效，但是如果系统管理员通过“rm -rf”删除 chroot Jail，则可以删除 /dev。这很糟糕...
• /dev 上的符号链接：不起作用，因为指向监狱外部的符号链接不起作用。

您是否知道一种可以避免重复、删除安全且有效的解决方案？

Answer 1

在 Linux 上：

• 您可以挂载 devfs 文件系统：
  mount -t devtmpfs none /jail/dev

在 freebsd 上：

• 您可以挂载 devfs 文件系统：
  mount -t devfs none /jail/dev
• 或者用于挂载文件夹（不推荐用于 dev）：
  mount_nullfs /dev /jail/dev

如果不想重复，则需要先umount，然后再删除jail。
您可以以只读方式挂载，但您可能会遇到软件问题（取决于监狱的使用）。