2022年3月11日 (五) 02:50 imported>S8321414

2022-03-11T02:50:39Z

新页面

{{unreferenced|time=2020-02-11T05:26:45+00:00}}
{{Expand English}}
{{NoteTA|G1=IT}}
'''FreeBSD jail'''，一種[[作業系統層虛擬化]]技術，在[[FreeBSD]]作業系統中運作。利用這個技術，FreeBSD的系統管理者，可以創造出幾個小型的軟體系統，這些軟體系統被稱為監獄（jails）。

這個技術被{{link-en|Poul-Henning Kamp|Poul-Henning Kamp}}採納，加入FreeBSD系統中。2000年，伴隨FreeBSD 4.0版的發布，正式對外公開。系統管理者可以使用[http://www.freebsd.org/cgi/man.cgi?query=jail&sektion=8#end jail(8)]{{Wayback|url=http://www.freebsd.org/cgi/man.cgi?query=jail&sektion=8#end |date=20140801071708 }}這個命令來調用這個服務。

==目標==
這個技術的目標是：
#虛擬化：每個軟體監獄（jail）都是在主機機器上執行的一個[[虛擬機器|虛擬環境]]，有它自己的檔案系統，行程，使用者與超級使用者的帳戶。在軟體監獄內運行的行程，它面對的環境，跟實際的作業系統環境幾乎是一樣的。
#安全性：每個軟體監獄都是獨立運作，與其他軟體監獄隔離，因此能夠提供額外的安全層級。
#容易刪除及創建：因為每個軟體監獄的運作範圍有限，這使得系統管理者可以在不影響整體系統的前提下，以超級使用者的權限，來刪除在軟體監獄下運作的行程。

這個技術是基於[[類Unix]]系統下的[[chroot]]機制，進一步發展而來。chroot jail限制行程只能存取某個部份的檔案系統，但是FreeBSD jail機制限制了在軟體監獄中運作的行程，不能夠影響作業系統的其他部份。也就是說，在軟體監獄中的行程，是運作在一個[[沙盒 (電腦安全)|沙盒]]上。

==外部連結==
* [http://phk.freebsd.dk/pubs/sane2000-jail.pdf Jails: Confining the omnipotent root]{{Wayback|url=http://phk.freebsd.dk/pubs/sane2000-jail.pdf |date=20141107074930 }}
* [http://www.freebsd.org/cgi/man.cgi?query=jail&format=html jail(8) man page]{{Wayback|url=http://www.freebsd.org/cgi/man.cgi?query=jail&format=html |date=20160303215505 }}
* [http://www.onlamp.com/pub/a/bsd/2003/09/04/jails.html FreeBSD jails]{{Wayback|url=http://www.onlamp.com/pub/a/bsd/2003/09/04/jails.html |date=20031008082513 }} at ONLamp
* [http://www.freebsddiary.org/jail-6.php Jail on FreeBSD 6]{{Wayback|url=http://www.freebsddiary.org/jail-6.php |date=20141009143221 }}
* [http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/jails.html FreeBSD Handbook: Jails]{{Wayback|url=http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/jails.html |date=20140815023159 }}

{{FreeBSD}}

[[Category:FreeBSD]]
[[Category:自由虚拟化软件]]

FreeBSD jail - 版本历史

2022年3月11日 (五) 02:50 imported>S8321414