10.4. Shell 和命令行工具

coreutils 可能会报告误导 EPERM 错误代码

GNU 核心实用程序(coreutils)使用 statx（） 系统调用启动。如果 seccomp 过滤器返回一个未知系统调用的 EPERM 错误代码，则 coreutils 可能会报告误导 EPERM 错误代码，因为 EPERM 无法从工作 statx（） syscall 返回的实际操作区分。

要临时解决这个问题，请将 seccomp 过滤器更新为允许 statx（） 系统调用，或者为它不知道的 syscalls 返回 ENOSYS 错误代码。