[Kde Neon] Sandboxer wget et le confiner dans un repertoire prive avec Firejail
par
, 20/08/2020 à 19h39 (197 Affichages)
*
Wget est un gestionnaire de telechargement en ligne de commande. permet de recuperer des fichiers ou entierement des sites entiers. nombreuses options de configurations. tres puissant une fois maitrise...
Les etapes :
- se positionner dans le repertoire ~/.config/firejail/ :
cd ~/.config/firejail/
- copier le profil de wget :
cp /etc/firejail/wget.profile .
le profil de wget livre avec Firejail est tres bien configure mais je voulais ajouter un repertoire prive ou le programme sera confine. si vous voulez faire pareil, lancer :
nano wget.profile
ajouter la ligne (bien evidement, specifier le chemin complet du repertoire prive) :
private /chemin/repertoire/prive
j'ai egallement ajoute :
disable-mnt
- derniere etape, faire en sorte que wget soit lance automatiquement avec Firejail :
sudo ln -s /usr/bin/firejail /usr/local/bin/wget
Conclusion : wget est bien lance avec Firejail...
Note : eventuellement, pour lancer wget sans Firejail, taper :
/usr/bin/wget
un autre avantage est de ne pas devoir se positionner dans un repertoire precis avant de lancer wget. la specification du repertoire prive fait que tous les fichiers telecharges seront automatiquement stockes a cet emplacement...