Answers:
对于调试受限的快照(即,不安装--devmode
),存储中有一个快照,snappy-debug
它会随着时间的推移逐渐完善,但已经很有用。使用方法:
sudo snap install snappy-debug --devmode # after snapd 2.0.7 lands, drop --devmode
sudo snap connect snappy-debug:log-observe ubuntu-core:log-observe
sudo /snap/bin/snappy-debug.security scanlog
此scanlog命令将尾随syslog,解析seccomp syscall编号,并就要使用的接口,更改要在沙盒中工作的快照进行建议,等等。您可以使用以下方法按快照进行过滤:
sudo /snap/bin/snappy-debug.security scanlog <snapname>
这里介绍了更多技巧:
使用snap try
也会有所帮助。