Bubblewrap semi isolation

bwsemi

#!/bin/sh
BWROOT="${BWROOT:-$PWD/base}"

env -i bwrap \
    --bind "$BWROOT" / \
    --unshare-user \
    --unshare-cgroup \
    --unshare-ipc \
    --unshare-pid \
    --unshare-uts \
    --hostname isol \
    --uid 1000 \
    --gid 1000 \
    --tmpfs /tmp \
    --proc /proc \
    --dev /dev \
    --tmpfs /run \
    --ro-bind /usr /usr \
    --ro-bind /bin /bin \
    --ro-bind /sbin /sbin \
    --ro-bind /lib /lib \
    --ro-bind /lib64 /lib64 \
    --ro-bind /etc /etc \
    --ro-bind /var /var \
    --ro-bind /opt /opt \
    --setenv PATH "/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin" \
    --setenv TERM 'screen' \
    --setenv COLORFGBG 'default;default' \
    --setenv COLORTERM 'yes' \
    "$@"