溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
本篇內容主要講解“Linux下怎么通過Firejail提高系統安裝”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“Linux下怎么通過Firejail提高系統安裝”吧!
Firejail的作用是使進程及其子進程能夠自己查看全局共享的內核資源，包括網絡堆棧，進程表和掛載表。
可以使用git命令從項目的github頁面下載最新的軟件包來完成安裝，如圖所示。
linuxidc@linuxidc:~/www.linuxidc.com$ git clone https://github.com/netblue30/firejail.git 正克隆到 'firejail'... remote: Enumerating objects: 23, done. remote: Counting objects: 100% (23/23), done. remote: Compressing objects: 100% (18/18), done. remote: Total 38395 (delta 11), reused 11 (delta 5), pack-reused 38372 接收對象中: 100% (38395/38395), 9.82 MiB | 87.00 KiB/s, 完成. 處理 delta 中: 100% (30820/30820), 完成. linuxidc@linuxidc:~/www.linuxidc.com$ cd firejail linuxidc@linuxidc:~/www.linuxidc.com/firejail$ ./configure && make && sudo make install-strip checking for gcc... gcc checking whether the C compiler works... yes checking for C compiler default output file name... a.out checking for suffix of executables... checking whether we are cross compiling... no checking for suffix of object files... o
如果您的系統上沒有安裝git，可以使用以下命令安裝它：
$ sudo apt install git [在 Debian/Ubuntu]# yum install git [在 CentOS/RHEL]# dnf install git [在 Fedora 22+]
安裝firejail的另一種方法是下載與Linux發行版相關聯的軟件包，并使用其軟件包管理器進行安裝。 可以從項目的SourceForge頁面下載文件。 下載文件后，可以使用以下命令安裝：
$ sudo dpkg -i firejail_X.Y_1_amd64.deb [在 Debian/Ubuntu] $ sudo rpm -i firejail_X.Y-Z.x86_64.rpm [在 CentOS/RHEL/Fedora]
您現在可以使用firejail運行應用程序了。 這是通過啟動終端并在您希望運行的命令之前添加firejail來實現的。
下面是一個例子:
$ firejail firefox #啟動 Firefox網絡瀏覽器$ firejail vlc # 啟動 VLC 播放器
Firejail包含許多針對不同應用程序的安全配置文件，它們存儲在：
/etc/firejail
如果您從源代碼構建項目，則可以在以下位置找到配置文件：
# path-to-firejail/etc/
如果您使用了rpm/deb軟件包，則可以在以下位置找到安全配置文件：
/etc/firejail/
用戶應將其配置文件放在以下目錄中：
~/.config/firejail
如果要擴展現有安全配置文件，可以使用包含配置文件路徑的include，然后添加行。 這應該是這樣的：
$ cat ~/.config/firejail/vlc.profile include /etc/firejail/vlc.profile net none
如果您希望限制應用程序訪問某個目錄，您可以使用黑名單規則來實現這一目標。 例如，您可以將以下內容添加到安全配置文件中：
blacklist ${HOME}/Documents實現相同結果的另一種方法是實際描述您希望限制的文件夾的完整路徑：
blacklist /home/user/Documents
您可以通過許多不同的方式配置安全配置文件，例如禁止訪問，允許只讀訪問等。如果您有興趣構建自定義配置文件，可以查看以下firejail說明。對于想要保護系統的安全用戶來說，Firejail是一個很棒的工具。
到此，相信大家對“Linux下怎么通過Firejail提高系統安裝”有了更深的了解，不妨來實際操作一番吧！這里是億速云網站，更多相關內容可以進入相關頻道進行查詢，關注我們，繼續學習！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
