Systemd-run позволяет создать одноразовую sandbox-среду прямо на живой системе: с изолированной сетью, ограниченной памятью и отдельным namespace.В этом посте:
• Создаём временную изоляцию процессов без Docker и chroot;
• Ограничиваем CPU и память для отдельных задач;
• Запускаем приложения без доступа в интернет;
• Проверяем статус, логи и ресурсы через systemd.
Так можно запускать и тестировать процессы без риска зацепить систему или прод.
🚪 Linux Ready | #гайд