[转]经过Chroot机制让服务器安全到底

所谓"监牢"就是指经过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中，保证该进程只能对该目录及其子目录的文件有所动做，从而保证整个服务器的安全。 linux 建立chroot"监牢" 算法 之前，Unix/Linux上的daemon都是以root权限启动的。当时，这彷佛是一件理所固然的事情，由于像Apache这样的服务器软件须要绑定到"众所周知"的端口上（小于1024）

>>阅读原文<<