Linux下如何让指定程序读取自定义路径替代/etc相关目录？

当然可以！针对这个需求，有几种灵活且安全的实现方式，具体取决于你需要的隔离程度和权限情况：

• 临时挂载命名空间 + 绑定挂载（推荐）：这是最常用的方法，不会影响系统内其他进程的正常运行。核心思路是给目标程序创建一个独立的挂载命名空间，在这个空间里把自定义目录绑定到/etc，而全局的/etc完全不受影响。执行命令如下：

  unshare -m sh -c 'mount --bind /path/to/your/custom/etc /etc && exec /path/to/your/target-program'
  

  解释下：unshare -m会创建一个独立的挂载命名空间；mount --bind把你的自定义/etc目录“替换”掉当前命名空间里的/etc；最后exec启动目标程序，这样程序全程在这个隔离的挂载环境里运行。程序退出后，这个临时挂载会自动消失，因为命名空间会被销毁。

• chroot环境（彻底隔离）：如果需要更彻底的文件系统隔离，可以用chroot。但这种方式需要root权限，而且要确保你的目标目录下包含程序运行所需的所有依赖（比如动态链接库、/dev设备文件等）。示例命令：

  sudo chroot /path/to/your/chroot-root /path/to/your/target-program
  

  这里你的chroot根目录下需要有自己的/etc子目录，程序启动后会默认读取这个自定义的/etc。

绝对可以，绑定挂载（也就是你说的预挂载）是最完美的解决方案，完全不需要修改无法改动的二进制文件。这里有两种安全的实现思路：

• 隔离式绑定挂载（推荐）：为了不影响系统内其他可能用到/etc/mybinary的进程，我们还是用挂载命名空间来隔离。执行命令如下：

  unshare -m sh -c 'mount --bind /home/hari/etc /etc/mybinary && exec /path/to/your/custom-binary'
  

  这个命令的逻辑和问题1类似：创建独立挂载命名空间，把/home/hari/etc绑定到当前命名空间的/etc/mybinary，然后启动目标程序。这样只有这个程序会看到替换后的目录，其他进程完全感知不到变化。

• 全局临时替换（谨慎使用）：如果你确定系统内没有其他进程依赖/etc/mybinary的原有内容，可以直接全局绑定挂载，但这种方式会影响所有进程，所以要谨慎操作：

  sudo mount --bind /home/hari/etc /etc/mybinary
  

  用完之后记得用sudo umount /etc/mybinary恢复原目录。

补充说明 #

• 关于权限：unshare -m在多数现代Linux系统中允许普通用户执行（取决于内核配置kernel.unprivileged_userns_clone是否开启），但mount --bind可能需要sudo权限。如果普通用户执行失败，加上sudo即可。
• 为什么绑定挂载有效？因为Linux的绑定挂载会让目标目录的内容完全被源目录替换，程序读取/etc/mybinary/my.conf时，实际访问的是/home/hari/etc/my.conf，完全符合你的需求。

内容的提问来源于stack exchange，提问作者Hari Seldon