As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
/ (o diretório-raiz)
Por padrão, as imagens do AL2023 são configuradas com um / gravável, permitindo que usuários com privilégios criem arquivos e diretórios.
É possível configurar os serviços de systemd para usar um caminho ou uma imagem diferente para aparecer como / para esse serviço, bem como colocar restrições de acesso em qualquer caminho.
nota
É uma prática recomendada que os serviços de systemd sejam configurados para restringir a que o serviço tem acesso. Isso pode incluir o uso da diretiva ReadOnlyPaths=/ que torna / somente leitura para esse serviço.
Para obter mais informações sobre como usar systemd para restringir o acesso que um serviço tem ao sistema, consulte a página systemd.exec(5) man.
