В настоящее время я пытаюсь разработать песочницу с помощью Docker. Docker запускает процесс через работающего демона, и у меня много проблем с включением ограничений, установленных в файле limit.conf, так, чтобы они применялись к демону. В частности, я запускаю вилку, так что демон - это процесс, который порождает все новые процессы. Ограничение nproc, которое я наложил на пользователя, выполняющего этот вызов, похоже, не применяется, и я на всю жизнь не могу понять, как заставить его работать. Я уверен, что это будет так же просто, как добавить правильный файл в /etc/pam.d/, но я не уверен.