可以查一下firejail怎么用。不过firejail是setuid的程序，实际上也相当于用了root的身份。

【 在 niuya 的大作中提到: 】
: 不用sudo能实现吗？
--
FROM 103.90.178.*