하나의 프로세스와 해당 하위 프로세스로만 디렉터리에 대한 액세스를 제한합니다.

하나의 프로세스와 해당 하위 프로세스로만 디렉터리에 대한 액세스를 제한합니다.

sshfs코드 편집기(Visual Studio Code)를 사용하여 원격 위치에서 로컬로 파일을 편집할 수 있도록 로컬 컴퓨터를 통해 원격 디렉터리를 탑재 하고 싶습니다 .

로컬 설치에 대한 액세스를 코드 편집기로만 제한하는 방법이 있습니까? 보안 조치로서 이러한 설치는 몇 시간 동안 지속되고 편집자는 아마 그렇지 않을 것이므로 다른 프로세스가 액세스할 수 있는 것을 원하지 않습니다. 편집기를 시작하고 편집기의 프로세스 ID를 가져오는 명령을 실행하고 마술처럼 디렉터리에 대한 액세스 제한을 적용합니다. 이것은 희망사항입니다. 그러나 나에게 어떤 선택이 있습니까? 나는 그것을 사용하는 방법을 모르기 때문에 최후의 수단으로 chroot를 사용하는 것을 고려할 것입니다(해결책이 될 수 있는지는 모르겠습니다).

관련 정보