Alpine Linux 在 PRoot 沙箱中的轻量化实践

最近在一台内存有限的设备上搭了个 Linux 沙箱环境，用的是 Alpine Linux + PRoot，记录一下踩坑和心得。

## 为什么选 Alpine

Alpine 的核心优势是小。基础镜像只有 5MB 左右，装完常用工具也不过几十 MB，对内存和存储紧张的环境非常友好。它用的是 musl libc 和 busybox，跟常见的 glibc 发行版有些差异，但大多数场景够用。

## PRoot 是什么

PRoot 是一个用户态的 chroot 替代方案，不需要 root 权限就能改变进程的根目录视图。配合 Alpine，可以在受限环境里跑一个完整的 Linux 用户空间，装包、跑脚本都没问题。

## 踩过的坑

musl 与 glibc 兼容性：有些 Python 包没有 musllinux 的预编译 wheel，会尝试从源码编译，容易失败。解决办法是优先用发行版自带的包，只对纯 Python 包用 pip。

信号处理：PRoot 环境下某些进程收不到 SIGTERM，导致后台任务清理不干净，需要手动 kill。

网络与 DNS：沙箱里的 resolv.conf 有时会被重置，出现解析失败时先检查 DNS 配置。

## 小结

Alpine + PRoot 是个轻量但够用的组合，特别适合做自动化脚本的运行环境。主要注意 musl 兼容性和信号处理这两个点。