firejail

Linux의 내장 기능을 사용하여 프로세스를 안전하게 컨테이너로 샌드박스화합니다. 더 많은 정보: https://manned.org/firejail.

• 데스크톱 환경에 firejail 통합:

sudo firecfg

• 제한된 Mozilla Firefox 열기:

firejail {{firefox}}

• 알려진 인터페이스와 주소에서 제한된 Apache 서버 시작:

firejail --net={{eth0}} --ip={{192.168.1.244}} {{/etc/init.d/apache2}} {{start}}

• 실행 중인 샌드박스 나열:

firejail --list

• 실행 중인 샌드박스의 네트워크 활동 나열:

firejail --netstats

• 실행 중인 샌드박스 종료:

firejail --shutdown={{7777}}

• 인터넷 탐색을 위한 제한된 Firefox 세션 실행:

firejail --seccomp --private --private-dev --private-tmp --protocol=inet firefox --new-instance --no-remote --safe-mode --private-window

• 사용자 정의 호스트 파일 사용(/etc/hosts 파일 무시):

firejail --hosts-file={{~/myhosts}} {{curl http://mysite.arpa}}