linux环境隔离通过命名空间、能力限制、只读挂载和运行时上下文约束等多层机制，从底层切断权限提升路径，是防止提权最直接有效的技术路径。
环境隔离是Linux用户控制中防止权限提升最直接有效的技术路径。它不依赖单一配置，而是通过命名空间、能力限制、文件系统挂载策略和运行时上下文约束，从底层切断提权所需的执行链路。
用命名空间切断进程可见性
普通用户一旦能看见或操纵宿主系统的进程、网络、用户ID等资源，就可能找到提权入口。Bubblewrap、unshare等工具的核心价值就在于默认启用多维度命名空间隔离：
- PID命名空间：沙盒内进程看不到宿主机上任何其他进程，无法通过/proc/PID/fd/等方式窥探敏感句柄
-
用户命名空间：配合
--unshare-user，让沙盒内UID 0映射到宿主机非root UID，即使程序以root身份运行也无法影响宿主机用户表 -
网络命名空间：禁用
--share-net后，沙盒无权访问宿主机网络栈，阻断利用本地服务（如D-Bus、SSH代理）横向提权的路径
限制能力集与危险系统调用
拥有CAP_SYS_ADMIN等能力相当于手握万能钥匙。环境隔离必须配合能力裁剪：
Browser Setup (No-Root Linux)
下载
在无 root/sudo 权限的环境（云容器、VPS、隔离主机）中安装并配置 OpenClaw 浏览器工具的 headless Chrome。适用场景：...
- 启动时显式丢弃不需要的能力：
bwrap --cap-drop=all --cap-keep=cap_net_bind_service your-app - 避免给沙盒内二进制文件添加额外capability，例如
setcap cap_net_raw+ep /usr/bin/ping应仅限必要场景 - 结合seccomp过滤器屏蔽高危系统调用，如
openat对/proc/self/status的读取、ptrace对非子进程的附加
只读挂载与敏感路径屏蔽
很多提权漏洞依赖修改配置文件或注入动态库。环境隔离需主动剥夺写入能力：
- 对
/etc、/usr/lib、/bin等目录一律使用--ro-bind而非--bind - 用
--tmpfs /tmp替代绑定宿主/tmp，防止利用world-writable临时目录部署SUID payload - 显式屏蔽关键设备节点：
--dev-bind /dev/null /dev/console，避免通过/dev/kmsg或/dev/bpf触发内核漏洞
运行时上下文与会话隔离
攻击者常借TTY、会话ID、登录上下文绕过隔离。必须切断这些隐性通道：
- 始终启用
--new-session，防止利用TIOCSTI向父终端注入命令（CVE-2017-5226） - 禁用
--share-cgroup，确保沙盒无法通过cgroup接口操控宿主机资源配额或触发内核bug - 清除危险环境变量：
--unset-env=LD_PRELOAD --unset-env=PATH，避免动态链接劫持或路径欺骗
