![CentOSでJVMをサンドボックス化する方法[閉じる]](https://linux33.com/image/104700/CentOS%E3%81%A7JVM%E3%82%92%E3%82%B5%E3%83%B3%E3%83%89%E3%83%9C%E3%83%83%E3%82%AF%E3%82%B9%E5%8C%96%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95%5B%E9%96%89%E3%81%98%E3%82%8B%5D.png)
CentOSで実行されているJVMプロセスをサンドボックス化するための最良の方法を探しています。プロセスは子の作成、ptraceの呼び出し、または終了を許可しないでください。書き込みアクセスは特定の一時ディレクトリに制限する必要があり、プロセスが接続できるIPアドレスを制限したいと思います。ところで、Javaが独自のセキュリティマネージャメカニズムを提供していることを知っていますが、OSレベルのソリューションを探しています。
Dockerはこれらの要件をすべて満たしていますか？
CentOSでJVMをサンドボックス化する方法[閉じる]
関連情報
- /etc/inittabレベルを忘れて実行してください。
- USBからCally Linuxライブを起動中に問題が発生しました。
- 追加読書
- エラー：Bitbakeは抽出後にCMakelists.txtを見つけることができません（Yocto）
- ループ機能はモードによって異なります。
- SCHED_RRタイムスライスまたはプロセス/スレッドごとの時間を設定するには？
- /etc/protocolsと/etc/servicesはどこから来たのですか？
- GrubはGPUが接続されていないとDebianを起動できません
- Linuxスワップパーティションの内容を消去するには？
- Linux Mintはデュアルスクリーンデスクトップアイコンを台無しにします。