如何不挂载proc目录检测chroot jail内指定PID的进程状态

以下方案均不需要在chroot环境内挂载proc目录，适配嵌入式设备的体积限制要求。

方案1：宿主侧procfs匹配（适用宿主保留procfs的场景） #

完全在宿主系统上下文操作，无额外二进制依赖：

• 提前记录目标chroot jail对应的PID namespace标识：启动chroot内的首个进程时，读取该进程宿主PID对应的/proc/<宿主PID>/ns/pid文件的inode值，作为目标ns的唯一标识
• 遍历宿主/proc目录下所有数字命名的进程目录，对每个进程执行如下校验：
  1. 读取/proc/<宿主PID>/ns/pid的inode，与预先存储的目标ns inode对比，确认进程属于目标chroot的PID namespace
  2. 读取/proc/<宿主PID>/status中的NSpid字段，该字段最后一个数值即为进程在其所属PID namespace内的PID
  3. 若两项校验均匹配（ns相同+内部PID为5），则目标进程存活

方案2：PID namespace内直接检测（极轻量，无proc依赖也可运行） #

通过系统调用进入目标chroot的PID namespace后执行检测，不会与宿主PID冲突：

• 提前保存目标chroot的PID namespace引用：启动chroot时将/proc/<chroot init宿主PID>/ns/pid的文件描述符持久化，或直接记录该路径
• 用C语言实现核心逻辑的示例如下：

#include <stdio.h>
#include <fcntl.h>
#include <sched.h>
#include <signal.h>
#include <unistd.h>

int check_chroot_pid(const char* ns_path, int inner_pid) {
    int ns_fd = open(ns_path, O_RDONLY);
    if (ns_fd < 0) return -1;
    // 进入目标PID namespace
    if (setns(ns_fd, CLONE_NEWPID) < 0) {
        close(ns_fd);
        return -2;
    }
    close(ns_fd);
    // 命名空间内发送0信号检测进程存活
    if (kill(inner_pid, 0) == 0) {
        return 1; // 进程存在
    }
    return 0; // 进程不存在
}

// 调用示例：check_chroot_pid("/var/run/mychroot_pidns", 5)

• 该逻辑仅依赖基础系统调用，编译后体积可控制在几KB级别，完全适配嵌入式设备限制。

方案3：启动时绑定宿主PID（资源占用最低的方案） #

如果目标chroot内的PID 5进程是由宿主侧服务启动的，可直接在启动时记录该进程的宿主PID到固定路径（如/var/run/mychroot_target.pid），后续直接调用kill(读取到的宿主PID, 0)即可完成检测，无额外运算开销。

内容的提问来源于stack exchange，提问作者Achmed