C
/
container
1
0
Fork 0
Código Incidencias Pull Requests Lanzamientos Wiki Actividad

made container running as non root

Este commit está contenido en:
Antoine 2020-07-19 23:29:55 +02:00
padre 76f7d7d1af
commit 24b6f1ed11
Se han modificado 2 ficheros con 3 adiciones y 3 borrados
Mostrar estadísticas Descargar archivo de parche Descargar archivo de diferencias Expandir todos los archivos Contraer todos los archivos

4
Makefile
Ver fichero

@ -43,10 +43,10 @@ release: all
# debug target
valgrind:
@sudo valgrind --leak-check=full --show-leak-kinds=all --trace-children=no --track-origins=yes $(BIN_DIR)/$(TARGET) /bin/ls -la /bin
@valgrind --leak-check=full --show-leak-kinds=all --trace-children=no --track-origins=yes $(BIN_DIR)/$(TARGET) /bin/ls -la /bin
run:
sudo $(BIN_DIR)/$(TARGET) /bin/ls -la /
$(BIN_DIR)/$(TARGET) /bin/ls -la /
clean:
@rm -f $(OBJ_DIR)/*.o

2
src/container.c
Ver fichero

@ -58,7 +58,7 @@ container_t *initialize_container(struct clone_args cloneArgs)
{
container_t *c = (container_t *)malloc(sizeof(container_t));
// in order new net ns, new mount ns, new hostname ns, new pid ns, child ns
c->_cloneFlags = CLONE_NEWNET | CLONE_NEWNS | CLONE_NEWUTS | CLONE_NEWIPC | CLONE_NEWPID | CLONE_NEWCGROUP;
c->_cloneFlags = CLONE_NEWUSER | CLONE_NEWNET | CLONE_NEWNS | CLONE_NEWUTS | CLONE_NEWIPC | CLONE_NEWPID | CLONE_NEWCGROUP;
c->cloneArgs = cloneArgs;
return c;
}