简易沙盒工具：try

[adoyle-h]

https://github.com/binpash/try 这个用 shell 脚本写的工具，利用 namespace 和 overlayfs 做了一个简易沙箱（类似 docker 容器）。让命令跑在沙箱里以便预览效果。

简单看了一下代码，大致思路如下。

# 1. 创建入口脚本 mount_and_execute

# 2. 创建新的 namespace，并调用 mount_and_execute
unshare --mount --map-root-user --user --pid --fork "$mount_and_execute"`

# 3. 把原系统的 mount point 用 overlayfs 重新 mount 一遍
for mount_dir in $(findmnt --real -r -o target -n | grep -v "^/$"); do
    mount -t overlay overlay ...
done

# 4. 绑定原系统的 /dev
mount --rbind /dev "$SANDBOX_DIR/temproot/dev"

# 5. 绑定原系统的 /run
mount --rbind --read-only /run "$SANDBOX_DIR/temproot/run" 2> /dev/null

# 6. 创建 /proc 目录
mount -t proc proc /proc

# 7. 在 namespace 中执行 try 的命令
exec $@

感觉思路挺好的。目测坑会出现在 mount 某些目录或设备上，需要多注意，其他问题不大。