如何測試 Chromium 是否在沙箱中執行

我正在使用Chromium瀏覽器Debian Wheezy。我讀到Chromium使用沙箱將其程序與系統的其餘部分隔離，從而提高安全性。

如何驗證它Chromium確實在沙箱中執行？

Chromium 是預設使用沙箱，還是我必須配置它？當我Chromium通過點擊圖示開始，然後使用 來查看正在執行的程序時ps，我看不到它在沙箱中執行的任何跡象（即沒有--sandbox參數）。

Chromium 沙盒是一個單獨的程序chrome-sandbox（即使對於 Chromium 而不是 Chrome）。你會看到它執行

ps aux | grep chrome-sandbox

你可以看到它與其他 Chromium 程序的關係

pstree | less -pchromium

正如Cestarian所提到的，沙箱預設啟用並且可以禁用--no-sandbox（但不推薦）。

引用自：https://unix.stackexchange.com/questions/184693