Используйте другую группу в пузырчатой ​​пленке

Question

мой пользователь принадлежит к нескольким группам:

      $ id
uid=1000(user) gid=1000(user) groups=1000(user),1003(shared)

Теперь у меня есть программа, работающая в bwrap / bubblewrap. Я могу указать программе создавать файлы как указанную группу, но в пузырьковой пленке все группы усекаются:

      $ bwrap --ro-bind / / id
uid=1000(user) gid=1000(user) groups=1000(user),65534(nobody)

Для меня было бы нормально, если бы в программе в bwrap была группа, которую я мог бы указать, например bwrap --gid 1003, но при этом также создаются файлы как группа 1000.

Могу ли я что-нибудь сделать, чтобы изменить основную группу на другую группу, к которой я принадлежу? (Вероятно, до вызова bwrap)

Answer 1

В newgrp команда может использоваться для получения оболочки в скриптах sg может быть использован.

(Спасибо Сайрусу)