Howtoprohibitsystemcalls,GNU/Linux我目前正在开发类似ACM的公共编程竞赛系统的后端。在这样的系统中，任何用户都可以提交代码源，该代码源将被自动编译和运行(这意味着不进行人眼预审核)以尝试解决一些计算问题。后端是一个GNU/Linux专用机器，将为每个参赛者创建一个用户，所有这些用户都是用户组的一部分。任何特定用户发送的源将存储在用户的主目录中，然后编译并执行以针对各种测试用例进行验证。我想要的是禁止对源代码使用Linux系统调用。那是因为问题需要独立于平台的解决方案，而启用不安全源的系统调用是潜在的安全漏洞。这样的源可以成功地放在FS中，甚至可以编译，但永远不