bwrap(1) on Linux
The text 8f38f0a9d04e, as Debian 12 (Bookworm) shipped it.
container setup utility
Flags it lists
-
--add-seccomp-fd -
--args -
--as-pid-1 -
--assert-userns-disabled -
--block-fd -
--cap-add -
--cap-drop -
--chdir -
--clearenv -
--dev -
--die-with-parent -
--dir -
--disable-userns -
--exec-label -
--file-label -
--gid -
--help -
--hostname -
--info-fd -
--json-status-fd -
--lock-file -
--mqueue -
--new-session -
--perms -
--pidns -
--proc -
--remount-ro -
--seccomp -
--share-net -
--size -
--sync-fd -
--tmpfs -
--uid -
--unsetenv -
--unshare-all -
--unshare-cgroup -
--unshare-cgroup-try -
--unshare-ipc -
--unshare-net -
--unshare-pid -
--unshare-user -
--unshare-user-try -
--unshare-uts -
--userns -
--userns-block-fd -
--userns2 -
--version