firejail Firefox mit NFS /home

[slu]

Hallo,

ich hab hier schon ein paar mal von firejail gelesen und probiere gerade ein Setup zu finden.
Problem ist offenbar das ich mein /home vom NFS Server beziehe, dort liegt auch das Firefox Profil.

Vermutlich hat firejail darauf kein Zugriff und Firefox startet deshalb immer mit einem leeren Profil.

firejail /opt/firefox/firefox
Reading profile /etc/firejail/firefox.profile
Reading profile /etc/firejail/disable-common.inc
Reading profile /etc/firejail/disable-programs.inc
Reading profile /etc/firejail/disable-devel.inc
Reading profile /etc/firejail/whitelist-common.inc
Parent pid 5824, child pid 5825
***
*** Warning: cannot whitelist Downloads directory
*** Any file saved will be lost when the sandbox is closed.
*** Please create a proper Downloads directory for your application.
***
Blacklist violations are logged to syslog
Child process initialized

Edit:
Ich hatte es schon befürchtet:
https://github.com/netblue30/firejail/issues/750

[Chainy]

Schon mal mit einem "home-jail" probiert? Halte ich ohnehin für eine gute Option. Hier ein Beispiel - das Verzeichnis muss freilich existieren, es könnte aber auch irgendwo liegen.

Code: Alles auswählen

/usr/bin/firejail --private=~/Dokumente/Chromium/ /usr/bin/chromium-browser %U

Anschließend könnten die erforderlichen Verzeichnisse mit sym-links oder mount/bind eingebunden werden.