Архив форумов ЦИТФорума

[Dmitry.Karpov http://prof]

На http://www.freebsd.org/ru/FAQ/admin.html#SANDBOX я нашел нижеприведенный абзац:

Другим часто используемым методом является монтирование низлежащей файловой системы в режиме "только для чтения" и затем создание уровня файловой системы поверх неё, что даёт процессу видимость доступа по записи на ту файловую систему. Процесс будет полагать, что может записывать в те файлы, но это будет единственный процесс, который увидит результат - другие процессы не будут этого делать, ни в коем случае.

Как можно сделать такое?

[anonymous]

man mount_union
man mount_null