使用多实例化提高安全性

如果您关心保护全域可写入的（world-writeable）共享目录（比如 /tmp 或 /var/tmp）不被滥用，那么 Linux Pluggable Authentication Module (PAM) 可以帮助您。当用户登录您的系统时，pam_namespace 模块为他们创建独立的名称空间。这种独立由 Linux 操作系统强制执行，可以使用户免受多种类型的安全攻击。这篇针对 Linux 系统管理员的文章将展示使用 PAM 启用名称空间的步骤。