Linux 沙盒机制文档
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Landlock 是 Linux 上的非特权沙箱机制，目标是让进程限制自身的 ambient rights，例如全局文件系统访问。它作为可堆叠的 Linux Security Modules（LSM）工作，可在既有系统级访问控制之上增加新的安全层，用于降低用户态应用漏洞、异常行为或恶意行为造成的影响。
从功能定位看，Landlock 不是传统 SaaS 开发工具，而是偏底层的内核安全能力。它允许包括非特权进程在内的任意进程主动收缩权限，非常适合实现最小权限运行。语言与 SDK 方面，正文列出官方 Rust library、官方 Go library、C 示例、Landlock Config 配置格式和库，也有 Haskell bindings。集成生态相当广，覆盖 Firejail、Cloud Hypervisor、Pacman、snapd、Suricata、strace、XZ Utils、Unblob、websrv、wireproxy，以及 runc、systemd、OCI Runtime Spec 等开放 PR。页面也明确提醒这些集成项目未经过官方代码审计。
正文未出现商业定价、套餐或支付方式。结合其内核机制、GitHub 仓库、内核代码和邮件列表贡献流程，可判断它主要按开源基础设施方式使用。自托管方面，Landlock 运行于本地 Linux 内核，不依赖云端托管。多个发行版已默认启用，包括 Alpine、Arch、Debian、Fedora、Ubuntu、RHEL、OpenSUSE、WSL2 等。
优点是安全模型贴近内核、可与既有访问控制叠加、非特权可用，适合将沙箱能力嵌入开发工具、服务进程、容器运行时和包管理器。文档质量较好，导航包含概览、新闻、路线图、集成、Rust、Go 等，集成页信息结构化且附来源。缺点是它主要面向 Linux，跨平台能力未体现；对普通应用开发者而言，需要理解 LSM、权限边界和系统调用语义，门槛高于封装好的沙箱产品；正文也未提供商业支持或 SLA。
Landlock 适合 Linux 安全工程师、沙箱工具作者、发行版维护者、容器/运行时开发者，以及希望为 CLI、AI Agent、网络服务或解压工具增加权限隔离的团队。中国访问情况正文没有信息，无法判断，若依赖 GitHub、邮件列表等资源，实际体验可能受网络环境影响。可对比或组合的替代方案包括 Firejail、Minijail、seccomp、AppArmor、SELinux、bubblewrap 等。
本测评基于公开资料整理,不构成购买建议,请以 landlock.io 官网实际信息为准。
开源安全机制资料，适合开发者学习。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。