1 个仓库
Running processes within a combination of Linux namespaces and overlay filesystems to isolate system changes.
Distinct from Process Namespace Isolation: Combines namespace isolation with a writable overlay layer, whereas Process Namespace Isolation focuses on the kernel namespace aspect alone.
Explore 1 awesome GitHub repository matching operating systems & systems programming · Overlay-Based Execution. Refine with filters or upvote what's useful.
Try 是一个用于管理临时 Shell 环境并在隔离沙箱中运行命令的工具。它利用 OverlayFS 和 Linux 命名空间来防止进程修改宿主系统,既可作为命令沙箱,也可作为文件系统变更审计工具。 该项目允许用户在临时层中捕获文件修改,并在决定应用或丢弃这些变更之前进行检查。它支持审计添加和修改操作,随后将验证后的变更合并回宿主文件系统的工作流。 该工具提供了交互式沙箱 Shell、自定义沙箱目录管理以及将多个覆盖目录合并为单一分层环境的功能。它还包含用于命令和标志自动补全的 Shell 脚本。
Provides a sandbox that uses Linux namespaces and OverlayFS to execute commands without altering the host system.