沙箱防火墙-覆盖层

Question

我对火狱有意见。原则上，这个沙箱运行得很好。我还可以启动浏览器(firefox/midori)和其他应用程序(比如rhythmbox)。我现在想要做的是使用覆盖功能: firejail -覆盖firefox。但这是行不通的。

Firefox本身产生了以下信息：“无法加载Firefox配置文件。它可能丢失或无法访问”。但那不可能。没有火狱，S就没问题，甚至连“火狱火狐”都工作得很好。从终端获取以下消息：

rosika@rosika-Lenovo-H520e ~> firejail --overlay firefox
Reading profile /etc/firejail/firefox.profile
Reading profile /etc/firejail/disable-mgmt.inc
Reading profile /etc/firejail/disable-secret.inc
Reading profile /etc/firejail/disable-common.inc
Reading profile /etc/firejail/disable-devel.inc
Reading profile /etc/firejail/whitelist-common.inc
Warning: --overlay and --noroot are mutually exclusive, noroot disabled
Parent pid 2362, child pid 2363
OverlayFS configured in /home/rosika/.firejail/2362 directory
Warning: cannot find home directory
***
*** Warning: cannot whitelist Downloads directory
***     Any file saved will be lost when the sandbox is closed.
***     Please create a proper Downloads directory for your application.
***
Blacklist violations are logged to syslog
Warning: failed to unmount /sys

parent is shutting down, bye.

据我所知-覆盖一直在运行到内核版本3.18。因为我有4.4.0-45通用的x86_64，所以不应该有任何问题。有谁可以帮我？提前谢谢。罗西卡

P.S.：系统: Linux/Lubuntu 16.04 LTS (64位)

Answer 1

当你开始“防火墙--覆盖火狐”时，确保你还没有运行火狐。见此处：https://firejail.wordpress.com/support/frequently-asked-questions/#firefox