Похоже, я ошибся в том, в чем была проблема. Изучив журналы, я попытался откатить набор данных, когда он все еще был занят (Я предполагаю, что каким-то образом процедура выхода из системы ).
Я добавил дополнительную команду ExecStop=/bin/sleep 1
перед основной командой ExecStop, что дало время на подготовку к откату, и с тех пор у меня не было проблем.
Сначала запустите его через strace -fF -e file -o /tmp/man.log man less
, чтобы увидеть, какие дополнительные каталоги вам нужно включить, чтобы команда работала под firejail.
По крайней мере, на моей Fedora 32 эти дополнительные каталоги необходимы:
whitelist-var-common.inc