Linux新特性FailFS：让文件系统失效

即将在Linux 7.3版本中引入的FailFS功能简化了进程隔离，通过使整个文件系统失效来实现这一目标。当一个进程使用FailFS作为其根或当前工作目录时，所有正常的路径查找都将停止工作，任何尝试打开文件的操作都会失败。为了使应用能够正常运行，需要通过显式的文件描述符提供必要的文件访问权限。这种方法避免了传统做法中复杂的配置过程，并且可以通过明确提供的文件描述符来控制进程所需的文件系统访问。尽管FailFS目前还不能支持普通动态链接的可执行文件，但它为控制系统文件访问提供了一种简单而直接的方法。