Bubblewrap full isolation

bwfull

#!/bin/sh
BWROOT="${1:?"Root not specified!"}"
shift

env -i bwrap \
    --bind "$BWROOT" / \
    --unshare-user \
    --unshare-cgroup \
    --unshare-ipc \
    --unshare-pid \
    --unshare-uts \
    --uid 1000 \
    --gid 1000 \
    --setenv PATH "/usr/bin:/usr/local/bin" \
    --setenv TERM 'screen' \
    --setenv COLORFGBG 'default;default' \
    --setenv COLORTERM 'yes' \
    --hostname isol \
    --ro-bind /etc/resolv.conf /etc/resolv.conf \
    --tmpfs /tmp \
    --proc /proc \
    --dev /dev \
    "$@"