#gid

1.如果要与文件系统交互，则必须设置UID_MAP和GID_MAP。由于您使用的是chroot（），您几乎肯定会想与文件系统进行交互，因此这是一个明显的摩擦来源。不是不可能的，只是烦人。 2.假设你没有＆＃39; t有cap_setuid / gid（在父用户名命名空间中），这是一个安全的假设，因为否则你会询问＆＃3......