使用strace打沙盒应用程序

Question

我需要打包不可信的用户应用程序。我的想法是使用strace来拦截危险的系统调用。

运行：

strace APPLICATION 

我得到我的应用程序执行的系统调用的列表，但我怎么能不让他们？

Answer 1

取而代之的是使用strace，我建议寻找chroot jail之类的东西来代替限制进程。