OverlayFS: /foo/lower:/foo/upper를 /foo에 마운트하는 것이 안전합니까?

OverlayFS: /foo/lower:/foo/upper를 /foo에 마운트하는 것이 안전합니까?

다음 공동 설치를 고려하십시오.

mount -t overlay -o lowerdir=/.pre-foo/lower,upperdir=/.pre-foo/upper,workdir=/.pre-foo/work overlay /foo

/.pre-foo페더레이션을 설치할 때 일부 프로세스가 기본 폴더를 수정할 가능성을 최소화하기 위해 이를 난독화하고 싶습니다 . 다음 "재귀" 설치를 통해 얻을 수 있습니다.

mount -t overlay -o lowerdir=/foo/lower,upperdir=/foo/upper,workdir=/foo/work overlay /foo

내 질문은: 이것이 안전한가요? 오버레이를 "재귀적으로" 설치하는 것과 관련된 보안 및/또는 성능 위험이 있습니까?

관련 정보