安全のために実行時にバイナリを正しく実行する（seteuidなど）

Question

forkの後に子プロセスでexec（）を使用してバイナリを実行したいが、ファイルへのアクセスを特定のディレクトリのみに制限したい場合、それを行う？

これは、unix/linuxで新しいユーザーを作成し、そのユーザーにuidを設定するか、グループ（たとえばwebapps）を作成してからsetguid？

もちろん、バイナリをそのまま実行することもできますが、セキュリティでいくつかの注意を払うことは決して悪い考えではないようです。

Answer 1

私はchrootを見ています。これは、システムの一部を分離する比較的簡単な方法です。

簡単に言えば、特定のプロセスのルートを変更するので、/ path/to/working/dirはそのプロセスの/になります。もちろん、必要なもの（ユーティリティ、ライブラリ、設定）をすべてこのフォルダに追加する必要があります。