作成/変更されたファイルを表示するLinuxサンドボックス

私はGentoo Linuxを使用しています。ルートダウンロードで実行されるプログラムとは、ダウンロードしたファイルをどこに保存するのかを知る必要があります。また、信頼できないソースのプログラムをテストするためのサンドボックスが必要でした。

特に、hplipドライバをインストールすると、ネットワーク経由でプラグインがダウンロードされます。どのファイルをダウンロードしたのか、環境に何が変わったのか知りたいです。

Linuxに適したサンドボックスプログラムをお勧めします

1. これにより、仮想環境でプログラムを実行できます。
2. 現在のシステム構成を使用します。つまり、サンドボックスで実行されるプログラムは、サンドボックスの外部で実行されるプログラムと同じです。
3. どのファイルが追加または変更されたかが表示されます。
4. 必要に応じて変更を承認または拒否できます。 svnでコミットするのと同じです。
5. VirtualBox、Vmwareとは異なり、2～4項を満たしていないため

Firejailを試してみましたが、ポイント3と4は含まれていません。また、サンドボックスを試してみましたが、ポイント3と4を達成できませんでした。 straceは、生成され変更されたすべてのファイルを追跡するのに役立ちますが、残念ながら変更をロールバックすることはできません。

通常、mboxプログラムが最もよく満たすことができる要件は次のとおりです。https://pdos.csail.mit.edu/archive/mbox/。しかし、残念ながらGentooリポジトリにはありません。少なくとも私はそれを見つけることができませんでした。