codex を Ubuntu で動かす場合のサンドボックス設定

• 概要
• 環境
• 主なエラー
• 対処方法
• 最後に
• 参考サイト

概要

自動化する場合には書き込めるように codex がサンドボックスを作成できるようにしてあげる必要があります

環境

• Ubuntu 24.04
• codex 0.142.5

主なエラー

Unfortunately, I **cannot execute any commands** in this environment — the sandbox is rejecting all shell execution with:

bwrap: loopback: Failed RTM_NEWADDR: Operation not permitted


This means I cannot:
- Read the actual file contents
- Apply patches
- Run tests

Could you check if there's a sandbox configuration issue? Once commands can run, I can implement the fix directly. Alternatively, if you can share the contents of the two files, I can produce the exact patch needed.

Codex's Linux sandbox uses bubblewrap and needs access to create user namespaces.

対処方法

• sudo sysctl -w kernel.apparmor_restrict_unprivileged_userns=0

以下で確認し 0 になっていれば OK です

• sudo sysctl kernel.apparmor_restrict_unprivileged_userns

0

インスタンスの再起動などは不要です

最後に

danger-full-access は可能な限りやめましょう
名前的にもやばいオプション名なので

参考サイト

• https://zenn.dev/syoyo/articles/965ba25b443a31