创建tinyjail成功了，但是网络配置这块，jail里只能ping通外面，而无法pkg更新软件。本文章是这篇文章Jail管理器AppJail的使用@FreeBSD-CSDN博客的网络篇。首先host主机配置pf防火墙参考这里：PacketFilter-AppJailHandbook 在/etc/rc.conf文件中添加pf_enable="YES"pflog_

Jail的简介Jail是FreeBSD操作系统中一个功能强大的安全机制，自FreeBSD4.X版本起便投入使用，并且随着系统的发展，其功能、效率、稳定性和安全性得到了持续的强化。Jail基于chroot的概念，通过更改一系列程序的根目录，为程序提供了一个隔离的安全环境，将其与系统的其他部分完全分隔