Увімкніть простори імен користувачів у ядрі Debian

Я намагаюся розібратися, як увімкнути можливості простору імен користувачів у своєму ядрі (я думаю, CAP_SYS_USER_NS). Я використовую Debian Stretch, ядро ​​4.6.0-1-amd64.

Моє припущення, є спосіб увімкнути простори імен користувачів та перекомпілювати ядро. Через кілька годин пошуку я можу знайти публікацію про це в Ubuntu ( https://blog.tutum.co/2013/12/14/enabling-the-user-namespace-in-ubuntu-13-10-saucy/ ), але не Debian (проблема може полягати в тому, що я не на тому шляху, і тому мої пошуки не входять).

Моя кінцева гра полягає в тому, щоб увімкнути це для того, щоб не відставати від Docker та Google sandboxing, які, очевидно, вимагають включення просторів імен користувачів у ядрі (наприклад, мої контейнери Chrome більше не працюють).

У Debian користувачі вкладаються, але за замовчуванням відключаються. Існує специфічний для Debian патч до ядра, який додає цю ручку sysctl: kernel.unprivileged_userns_clone

Отже, ви повинні додати новий запис /etc/sysctl.dі встановити його на 1

Вручну це було б: echo 1 > /proc/sys/kernel/unprivileged_userns_clone(просто щоб увімкнути його до перезавантаження)

для постійного рішення:

echo 'kernel.unprivileged_userns_clone=1' > /etc/sysctl.d/00-local-userns.conf
service procps restart

Можливо, є еквівалентний параметр параметра завантаження, я просто не знаю