เปิดใช้งานเนมสเปซผู้ใช้ในเคอร์เนล Debian

ฉันพยายามหาวิธีเปิดใช้งานความสามารถเนมสเปซของผู้ใช้ในเคอร์เนลของฉัน (ฉันคิดว่า CAP_SYS_USER_NS) ฉันใช้ Debian Stretch, เคอร์เนล 4.6.0-1-amd64

ข้อสันนิษฐานของฉันคือมีวิธีเปิดใช้เนมสเปซผู้ใช้และคอมไพล์เคอร์เนลอีกครั้ง หลังจากผ่านไปหลายชั่วโมงการค้นหาฉันสามารถค้นหาโพสต์ของการทำเช่นนี้ใน Ubuntu ( https://blog.tutum.co/2013/12/14/enabling-the-user-namespace-in-ubuntu-13-10-saucy/) ) แต่ไม่ใช่ Debian (ปัญหาอาจเป็นเพราะฉันหลงผิดและดังนั้นการค้นหาของฉันจึงไม่เป็นไปตามหลัก)

เกมสุดท้ายของฉันคือการเปิดใช้งานสิ่งเหล่านี้เพื่อให้ทันกับ Docker และ Google sandboxing ซึ่งต้องมีการเปิดใช้งานเนมสเปซของผู้ใช้ในเคอร์เนล (เช่นคอนเทนเนอร์ Chrome ของฉันไม่ทำงาน)

ใน Debian userns จะถูกคอมไพล์ แต่ถูกปิดใช้งานโดยค่าเริ่มต้น มีโปรแกรมแก้ไขเฉพาะ Debian ไปยังเคอร์เนลที่เพิ่มปุ่ม sysctl นี้: kernel.unprivileged_userns_clone

ดังนั้นคุณต้องเพิ่มรายการใหม่/etc/sysctl.dและตั้งค่าเป็น 1

ด้วยตนเองซึ่งจะเป็น: echo 1 > /proc/sys/kernel/unprivileged_userns_clone(เพื่อเปิดใช้งานจนกว่าจะรีบูต)

สำหรับการแก้ปัญหาอย่างถาวร:

echo 'kernel.unprivileged_userns_clone=1' > /etc/sysctl.d/00-local-userns.conf
service procps restart

เป็นไปได้ว่ามีพารามิเตอร์ตัวเลือกการบูตเทียบเท่าฉันไม่รู้