1
有没有办法使用checkinstall而不安装/ var / tmp作为exec？
我正在从源代码编译nginx并希望使用checkinstall，以便以后可以更轻松地卸载它。问题是checkinstall在/ var / tmp中执行脚本，我使用noexec挂载以防止权限提升。 我发现 这个网站 建议临时绑定/ var / tmp到不同的地方以允许在/ var / tmp中执行脚本。但是，这不会导致在此时运行使用/ var / tmp的进程并导致我容易受到攻击的问题吗？ 这让我想到的问题是有没有一种方法可以使用checkinstall而无需挂载/ var / tmp作为exec？也许使用chroot或unshare？