一键用 Docker 为当前系统创建一个平行沙盒

[ClassicOldSong]

突发奇想搞出来的一键作死脚本

rm -rf / 依旧有作死风险，请谨慎行之

发 HN 上了，感觉并不会有人看（

https://news.ycombinator.com/item?id=17868736

[hentaisan]

贡献了一个 star

[cy97cool]

shadow 环境必须运行后就清理嘛？
能不能做成 sandboxie 那样的持久化沙箱

[ClassicOldSong]

@cy97cool 能，但是可能会有一些问题。而且目前这个脚本基本上算是一个 poc。。

[coderfox]

先打开 HN，然后跳到 Twitter，最后打开 GitHub。这个跳转绝了。
不过这个想法很棒，已 star 支持。

[v2yllhwa]

一共四个 star，三个是 V2EX 过去的。。。
已 star

[ClassicOldSong]

@cy97cool 已经可以保持 context 了

[cy97cool]

@coderfox 为后来人方便 star：
https://github.com/ClassicOldSong/shadow

[rizon]

麻烦问个技术问题啊，docker run 命令里 `--hostname`这个参数是做什么用啊

[ClassicOldSong]

@rizon 用于指定容器的 hostname，不然就会变成随机生成的字符串

[rizon]

@ClassicOldSong 所以就是为了好看是吧，知道了哈。

感觉你这个东西很厉害的样子，弱弱的问问啊，这个 mount 挂载的 overlay 这种技术是 docker 带的，还是 linux 系统带的啊？还有就是这种方式是绝对安全绝对不会破坏原始数据的吗？

[ClassicOldSong]

@rizon Linux 内核自带的。不能完全保证安全。如果你在 shadow 里挂载了实体磁盘再 rm -rf /的话就是作死了