namespaced-capabilities.sh

#!/bin/bash

set -eux -o pipefail

# Create mount point if it doesn't exist
mkdir -p /run/testmount

# Clean up on exit
trap 'umount /run/testmount; rmdir /run/testmount' EXIT

# Enter new namespace with same mapping and mount tmpfs inside it
sudo -u joerg unshare --map-auto --map-root-user \
        --user \
        --mount \
        --uts \
        --ipc \
        --pid \
        --fork \
        /bin/bash -c "
            mount -t tmpfs tmpfs /run/testmount;
            touch /run/testmount/testfile;
            chmod u+s /run/testmount/testfile;
            ls -la /run/testmount/testfile"

subuid-subgid.md

❯ command bat /etc/sub{uid,gid}
───────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
       │ File: /etc/subuid
───────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
   1   │ joerg:100000:65536
   2   │ nix:165536:65536
───────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
───────┬─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
       │ File: /etc/subgid
───────┼─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────
   1   │ joerg:100000:65536
   2   │ nix:165536:65536
───────┴─────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────────