firejail(1) on Linux
The text c3ddf0ef49b1, as Debian 13 (Trixie) shipped it.
Linux namespaces sandbox program
Flags it lists
-
-- -
--allow-debuggers -
--allusers -
--apparmor -
--apparmor.print -
--appimage -
--bandwidth -
--bind -
--blacklist -
--build -
--caps -
--caps.drop -
--caps.keep -
--caps.print -
--chroot -
--cpu -
--cpu.print -
--dbus-log -
--dbus-system -
--dbus-system.broadcast -
--dbus-system.call -
--dbus-system.log -
--dbus-system.own -
--dbus-system.see -
--dbus-system.talk -
--dbus-user -
--dbus-user.broadcast -
--dbus-user.call -
--dbus-user.log -
--dbus-user.own -
--dbus-user.see -
--dbus-user.talk -
--debug -
--debug-blacklists -
--debug-caps -
--debug-errnos -
--debug-protocols -
--debug-syscalls -
--debug-syscalls32 -
--debug-whitelists -
--defaultgw -
--deterministic-exit-code -
--deterministic-shutdown -
--disable-mnt -
--dns -
--dns.print -
--dnstrace -
--env -
--fs.print -
--help -
--hostname -
--hosts-file -
--icmptrace -
--ids-check -
--ids-init -
--ignore -
--include -
--interface -
--ip -
--ip6 -
--ipc-namespace -
--iprange -
--join -
--join-filesystem -
--join-network -
--join-or-start -
--keep-config-pulse -
--keep-dev-ntsync -
--keep-dev-shm -
--keep-fd -
--keep-shell-rc -
--keep-var-tmp -
--landlock.enforce -
--list -
--mac -
--machine-id -
--memory-deny-write-execute -
--mkdir -
--mkfile -
--mtu -
--name -
--net -
--net.print -
--netfilter -
--netfilter.print -
--netfilter6 -
--netfilter6.print -
--netlock -
--netmask -
--netns -
--netstats -
--nettrace -
--nice -
--no3d -
--noautopulse -
--noblacklist -
--nodbus -
--nodvd -
--noexec -
--nogroups -
--noinput -
--nonewprivs -
--noprinters -
--noprofile -
--noroot -
--nosound -
--notpm -
--notv -
--nou2f -
--novideo -
--nowhitelist -
--oom -
--output -
--output-stderr -
--private -
--private-bin -
--private-cache -
--private-cwd -
--private-dev -
--private-etc -
--private-home -
--private-opt -
--private-srv -
--private-tmp -
--profile -
--profile.print -
--protocol -
--protocol.print -
--quiet -
--read-only -
--read-write -
--restrict-namespaces -
--rlimit-as -
--rlimit-cpu -
--rlimit-fsize -
--rlimit-nofile -
--rlimit-nproc -
--rlimit-sigpending -
--rmenv -
--scan -
--seccomp -
--seccomp.block-secondary -
--seccomp.drop -
--seccomp.keep -
--seccomp.print -
--shutdown -
--snitrace -
--tab -
--timeout -
--tmpfs -
--top -
--trace -
--tracelog -
--tree -
--version -
--veth-name -
--whitelist -
--writable-etc -
--writable-run-user -
--writable-var -
--writable-var-log -
--x11 -
--xephyr-screen -
-? -
-c