live-armor:活装甲

活装甲 此存储库包含，这是使用来自 项目和工具构建用于安全沙箱的自定义 Linux的指南。 live-build目录包含 Debian 的示例配置，可用作构建自定义实时映像的起点。 此配置基于指南中介绍的配置。 快速开始 安装 。 创建一个空目录，其中将包含您的实时映像配置和构建数据。 切换到您的实时图像目录并运行： lb config 将此存储库的live-build/config树复制到lb config刚刚创建的config子目录中，例如使用cp -r 。 编辑config/binary并将union=overlay和可选的live-config.noroot内核引导参数添加到LB_BOOTAPPEND_LIVE和LB_BOOTAPPEND_LIVE_FAILSAFE变量。 如果您添加了live-config.noroot来禁用 sudo，请通过运行mkpasswd （