firejail(1) on Linux
The text 7dd76f0d63bf, as Debian 10 (Buster) shipped it.
Linux namespaces sandbox program
Flags it lists
-
-- -
--allow-debuggers -
--allusers -
--apparmor -
--apparmor.print -
--appimage -
--audit -
--bandwidth -
--bind -
--blacklist -
--build -
--caps -
--caps.drop -
--caps.keep -
--caps.print -
--cgroup -
--chroot -
--cpu -
--cpu.print -
--debug -
--debug-blacklists -
--debug-caps -
--debug-errnos -
--debug-private-lib -
--debug-protocols -
--debug-syscalls -
--debug-whitelists -
--defaultgw -
--disable-mnt -
--dns -
--dns.print -
--env -
--fs.print -
--help -
--hostname -
--hosts-file -
--ignore -
--interface -
--ip -
--ip6 -
--ipc-namespace -
--iprange -
--join -
--join-filesystem -
--join-network -
--join-or-start -
--keep-dev-shm -
--keep-var-tmp -
--list -
--mac -
--machine-id -
--memory-deny-write-execute -
--mtu -
--name -
--net -
--net.print -
--netfilter -
--netfilter.print -
--netfilter6 -
--netfilter6.print -
--netmask -
--netns -
--netstats -
--nice -
--no3d -
--noautopulse -
--noblacklist -
--nodbus -
--nodvd -
--noexec -
--nogroups -
--nonewprivs -
--noprofile -
--noroot -
--nosound -
--notv -
--nou2f -
--novideo -
--nowhitelist -
--output -
--output-stderr -
--overlay -
--overlay-clean -
--overlay-named -
--overlay-tmpfs -
--private -
--private-bin -
--private-cache -
--private-dev -
--private-etc -
--private-home -
--private-lib -
--private-opt -
--private-srv -
--private-tmp -
--profile -
--profile.print -
--protocol -
--protocol.print -
--quiet -
--read-only -
--read-write -
--rlimit-as -
--rlimit-cpu -
--rlimit-fsize -
--rlimit-nofile -
--rlimit-nproc -
--rlimit-sigpending -
--rmenv -
--scan -
--seccomp -
--seccomp.block-secondary -
--seccomp.drop -
--seccomp.keep -
--seccomp.print -
--shell -
--shutdown -
--timeout -
--tmpfs -
--top -
--trace -
--tracelog -
--tree -
--tunnel -
--version -
--veth-name -
--whitelist -
--writable-etc -
--writable-run-user -
--writable-var -
--writable-var-log -
--x11 -
--xephyr-screen -
-? -
-c