Ищется Sandbox-like ПО для Линукса

SELinux

...и apparmor для не осиливших.

чисто для протокола упомяну sudo -u test и sandbox в генте.

>Sandbox-like
virtualbox, xen.

fakeroot несколько похож на описанное.

chroot

>fakeroot несколько похож на описанное.

Емнип, fakeroot — это просто инструмент, позволяющий собирать пакеты простому пользователю. Некоторые операции при создании пакета (например, chown, mknod) требуют рутовых прав, которые в нужных пределах предоставляются fakeroot'ом.

Впрочем, основная система всё равно может быть затронута при таком подходе. Тогда стоит посмотреть на chroot.

hasher, VServer, OpenVZ, LXC

Кроме fakeroot, всё остальное - не в тему, а жаль, надеялся, что такая программа существует.

~ :$sandbox
============================= Gentoo path sandbox ==============================
Detection of the support files.
Verification of the required files.
Setting up the required environment variables.
The protected environment has been started.
--------------------------------------------------------------------------------
Process being started in forked instance.

* Loading sandboxed shell
* Log File: /var/log/sandbox/sandbox-26367.log
* Debug Log File: /var/log/sandbox/sandbox-debug-26367.log
* sandboxon: turn sandbox on
* sandboxoff: turn sandbox off
* addread <path>: allow <path> to be read
* addwrite <path>: allow <path> to be written
* adddeny <path>: deny access to <path>
* addpredict <path>: allow fake access to <path>

[s] ~ :$exit
Cleaning up sandbox process
============================= Gentoo path sandbox ==============================
The protected environment has been shut down.
--------------------------------------------------------------------------------
~ :$sandbox --version
Gentoo path sandbox
version: 1.6
C lib: libc.so.6 (/lib/libc.so.6)
build: Jun 27 2010 20:47:54
contact: sandbox@gentoo.org via http://bugs.gentoo.org/
rtld: next is OK! :D

chroot

плюсую

sandbox.

Сделайте бэкап. Потом, если что, развернете его обратно

http://sandboxing.org/?page_id=11

У меня SeLinux выключен на**р - не хочу терять 5% производительности из-за мнимой безопасности (домашний комп).

jail же

В Jail есть COW? Тогда нах*р не нужен.

Ставь из под тестового юзера, а с /tmp /var слепок оставь.

Как разрешить скрипту писать куда не попадя? Пройтись по всем каталогам chmod'ом? Геморрой