bwrap(1) on Linux
The text 4ac5fe6c10e3, as Debian 13 (Trixie) shipped it.
container setup utility
Flags it lists
-
--add-seccomp-fd -
--args -
--argv0 -
--as-pid-1 -
--assert-userns-disabled -
--block-fd -
--cap-add -
--cap-drop -
--chdir -
--clearenv -
--dev -
--die-with-parent -
--dir -
--disable-userns -
--exec-label -
--file-label -
--gid -
--help -
--hostname -
--info-fd -
--json-status-fd -
--level-prefix -
--lock-file -
--mqueue -
--new-session -
--not-a-security-boundary -
--overlay-src -
--perms -
--pidns -
--proc -
--remount-ro -
--ro-overlay -
--seccomp -
--share-net -
--size -
--sync-fd -
--tmp-overlay -
--tmpfs -
--uid -
--unsetenv -
--unshare-all -
--unshare-cgroup -
--unshare-cgroup-try -
--unshare-ipc -
--unshare-net -
--unshare-pid -
--unshare-user -
--unshare-user-try -
--unshare-uts -
--userns -
--userns-block-fd -
--userns2 -
--version