firejail

Опция	Описание
--	Сигнализирует об окончании действия опций и отключает дальнейшую обработку опций
--allow-debuggers	Разрешить использовать такие инструменты, как strace и gdb, внутри песочницы
--apparmor	Включить AppArmor
--appimage	Включить AppImage
--blacklist=filename	Внести каталог или файл в черный список
--build	Создать профиль для приложения, внесенный в белый список
--caps	Включить фильтр возможностей Linux по умолчанию
--chroot=dirname	chroot в каталог
--dbus-system=filter\|none	Установить политику доступа к системным DBus
--dbus-log=file	Установить местоположение файла журнала DBus
--dbus-user=filter\|none	Установить политику доступа к сеансовым DBus
--dbus-user.call=rule	Разрешить вызовы в сеансовых DBus в соответствии с правилом
--debug	Выводить отладочные сообщения песочницы
--debug-blacklists	Внесение в черный список отладки
--debug-caps	Вывод всех распознанных возможностей
--debug-protocols	Вывод всех распознанных протоколов
--help, -?	Вывод справки
--hostname=name	Задать имя хоста
--ignore=command	Игнорировать команду в файлах профиля
--ip=address	Установить IP-адрес интерфейса
--ip=dhcp	Получить IP-адрес, запустив dhclient
--ip6=address	Установить IPv6-адрес интерфейса
--ipc-namespace	Включить новое пространство имен IPC.
--join=name\|pid	Присоединение к песочнице
--list	Перечислить все песочницы
--ls=name	Список файлов в контейнере "песочницы"
--mac=xx:xx:xx:xx:xx:xx	Установить MAC-адрес интерфейса
--mkdir=dirname	Создать каталог
--name=name	Задать имя песочницы
--netfilter[=filename,arg1,arg2,arg3 ...]	Включить брандмауэр
--netlock	Включить функцию блокировки сети
--netmask=address	Определить сетевую маску при работе с неконфигурированными родительскими интерфейсами
--noexec=filename	Повторно смонтировать файл или каталог noexec, nosuid и nodev
--noprofile	Не использовать профиль безопасности
--noroot	Установить пространство имен пользователя только с текущим пользователем
--private	Временный домашний каталог
--private=directory	Используйте каталог в качестве домашнего пользователя
--private-home=file,directory	Создать новый домашний адрес пользователя во временной файловой системе и скопировать файлы и каталоги из списка в новый домашний адрес
--private-tmp	Смонтировать tmpfs поверх каталога /tmp
--profile=filename\|profile_name	Использовать пользовательский профиль
--profile-path=directory	Использовать этот каталог для поиска файлов профиля
--quiet	Отключить вывод Firejail
--read-only=filename	Установить доступ к каталогу или файлу только для чтения
--seccomp	Включить фильтр seccomp и применить черный список по умолчанию
--shell=none	Запустить программу напрямую, без пользовательской оболочки
--trace	Отслеживание системных вызовов open, access и connect
--version	Распечатать версию программы и завершить работу
--whitelist=filename	Внести каталог или файл в белый список
--writable-etc	Монтировать в каталог /etc для чтения и записи
--writable-run-user	Разрешить доступ к /run/user/$UID/systemd и /run/user/$UID/gnupg.
--x11	Включить песочницу X11. Программное обеспечение сначала проверяет, установлен ли Xpra, а затем проверяет, установлен ли Xephyr. Если ничего не получится, он попытается использовать расширение безопасности X11

¶ О программе

¶ Справка

¶ Использование

¶ Запуск приложения

¶ Добавление элементов

¶ Установка