标签：文件

我们探索了 NGINX Unit 中文件系统隔离的两个用例。第一个用例将受感染的应用限制在其沙盒目录中，阻止攻击者获取敏感信息。第二个用例我们通过分别在不同的文件系统中定义全局依赖项，以在它们之间进行切换。