本篇内容主要讲解“Linux下怎么通过Firejail提高系统安装”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“Linux下怎么通过Firejail提高系统安装”吧!
Firejail的作用是使进程及其子进程能够自己查看全局共享的内核资源，包括网络堆栈，进程表和挂载表。
可以使用git命令从项目的github页面下载最新的软件包来完成安装，如图所示。
linuxidc@linuxidc:~/www.linuxidc.com$ git clone https://github.com/netblue30/firejail.git 正克隆到 'firejail'... remote: Enumerating objects: 23, done. remote: Counting objects: 100% (23/23), done. remote: Compressing objects: 100% (18/18), done. remote: Total 38395 (delta 11), reused 11 (delta 5), pack-reused 38372 接收对象中: 100% (38395/38395), 9.82 MiB | 87.00 KiB/s, 完成. 处理 delta 中: 100% (30820/30820), 完成. linuxidc@linuxidc:~/www.linuxidc.com$ cd firejail linuxidc@linuxidc:~/www.linuxidc.com/firejail$ ./configure && make && sudo make install-strip checking for gcc... gcc checking whether the C compiler works... yes checking for C compiler default output file name... a.out checking for suffix of executables... checking whether we are cross compiling... no checking for suffix of object files... o
如果您的系统上没有安装git，可以使用以下命令安装它：
$ sudo apt install git [在 Debian/Ubuntu]# yum install git [在 CentOS/RHEL]# dnf install git [在 Fedora 22+]
安装firejail的另一种方法是下载与Linux发行版相关联的软件包，并使用其软件包管理器进行安装。 可以从项目的SourceForge页面下载文件。 下载文件后，可以使用以下命令安装：
$ sudo dpkg -i firejail_X.Y_1_amd64.deb [在 Debian/Ubuntu] $ sudo rpm -i firejail_X.Y-Z.x86_64.rpm [在 CentOS/RHEL/Fedora]
您现在可以使用firejail运行应用程序了。 这是通过启动终端并在您希望运行的命令之前添加firejail来实现的。
下面是一个例子:
$ firejail firefox #启动 Firefox网络浏览器$ firejail vlc # 启动 VLC 播放器
Firejail包含许多针对不同应用程序的安全配置文件，它们存储在：
/etc/firejail
如果您从源代码构建项目，则可以在以下位置找到配置文件：
# path-to-firejail/etc/
如果您使用了rpm/deb软件包，则可以在以下位置找到安全配置文件：
/etc/firejail/
用户应将其配置文件放在以下目录中：
~/.config/firejail
如果要扩展现有安全配置文件，可以使用包含配置文件路径的include，然后添加行。 这应该是这样的：
$ cat ~/.config/firejail/vlc.profile include /etc/firejail/vlc.profile net none
如果您希望限制应用程序访问某个目录，您可以使用黑名单规则来实现这一目标。 例如，您可以将以下内容添加到安全配置文件中：
blacklist ${HOME}/Documents实现相同结果的另一种方法是实际描述您希望限制的文件夹的完整路径：
blacklist /home/user/Documents
您可以通过许多不同的方式配置安全配置文件，例如禁止访问，允许只读访问等。如果您有兴趣构建自定义配置文件，可以查看以下firejail说明。对于想要保护系统的安全用户来说，Firejail是一个很棒的工具。
到此，相信大家对“Linux下怎么通过Firejail提高系统安装”有了更深的了解，不妨来实际操作一番吧！这里是亿速云网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
