使用strace打沙盒應用程序

Question

我需要打包不可信的用戶應用程序。我的想法是使用strace來攔截危險的系統調用。

運行：

strace APPLICATION 

我得到我的應用程序執行的系統調用的列表，但我怎麼能不讓他們？

Answer 1

取而代之的是使用strace，我建議尋找chroot jail之類的東西來代替限制進程。