在Debian内核中启用用户名称空间

我试图弄清楚如何在内核中启用用户名称空间功能（我认为是CAP_SYS_USER_NS）。我正在使用Debian Stretch，内核4.6.0-1-amd64。

我的假设是有一种方法可以打开用户名称空间并重新编译内核。经过几个小时的搜索，我可以在Ubuntu中找到执行此操作的帖子（https://blog.tutum.co/2013/12/14/enabling-the-user-namespace-in-ubuntu-13-10-saucy/），但不是Debian（问题可能出在我的追踪不正确，因此我的搜索不合理）。

我的最终目标是启用这些功能，以便跟上Docker和Google沙盒的步伐，后者显然要求在内核中启用用户名称空间（例如，我的Chrome容器不再起作用）。

在Debian上，userns已被编译，但默认情况下处于禁用状态。内核有一个Debian专用补丁，它添加了sysctl旋钮： kernel.unprivileged_userns_clone

因此，您必须在其中添加一个新条目/etc/sysctl.d并将其设置为1

手动将是：（echo 1 > /proc/sys/kernel/unprivileged_userns_clone仅在重新启动之前启用它）

永久解决方案：

echo 'kernel.unprivileged_userns_clone=1' > /etc/sysctl.d/00-local-userns.conf
service procps restart

可能有一个等效的启动选项参数，我只是不知道