Debianカーネルでユーザー名前空間を有効にします

カーネルでユーザー名前空間機能を有効にする方法を見つけようとしています（CAP_SYS_USER_NSと思います）。Debian Stretch、カーネル4.6.0-1-amd64を使用しています。

私の想定では、ユーザーの名前空間を有効にしてカーネルを再コンパイルする方法があります。数時間検索した後、Ubuntuでこれを行う投稿を見つけることができます（https://blog.tutum.co/2013/12/14/enabling-the-user-namespace-in-ubuntu-13-10-saucy/）が、Debianはそうではありません（問題は間違った方向に進んでいる可能性があるため、私の検索はベースから外れています）。

私の最終目的は、カーネルでユーザー名前空間を有効にする必要があると思われるDockerとGoogleサンドボックスに追いつくためにこれらを有効にすることです（たとえば、Chromeコンテナーは機能しなくなります）。

Debianでは、usernsはコンパイルされていますが、デフォルトでは無効になっています。このsysctlノブを追加するDebian固有のパッチがカーネルにあります： kernel.unprivileged_userns_clone

そのため、新しいエントリを追加/etc/sysctl.dして1に設定する必要があります

手動でそれは次のようになります：（echo 1 > /proc/sys/kernel/unprivileged_userns_clone再起動するまで有効にするだけです）

永続的なソリューションの場合：

echo 'kernel.unprivileged_userns_clone=1' > /etc/sysctl.d/00-local-userns.conf
service procps restart

同等のブートオプションパラメータがある可能性があります、私は知りません