5.2. 新的 /proc/sys/user 参数

max_time_namespaces
当前用户命名空间中的任何用户可以创建命名空间的最大次数。