在 'nsenter' 之后，如何使在 PID 命名空间中创建的进程可被该命名空间杀死？

如何解决在 'nsenter' 之后，如何使在 PID 命名空间中创建的进程可被该命名空间杀死？

我有一个 docker 容器，但我不想使用 docker exec 在该容器中启动其他进程（这与 docker 守护进程在传输数百 GB 数据时无法正常工作有关）。因此，我更喜欢只使用 nsenter 来输入容器或启动命令。

特别是：

nsenter -n -m -u -i -p -t `docker inspect -f '{{.State.Pid}}' $1`

这很好用，除了我创建的进程不能被容器本身杀死 - 即使进程是 root，我的权限也被拒绝。

要重现这个：

# start the container
docker run -dti --name test-container fedora:latest

# the following command prints the (low-numbered pid) of the sleep process,next to its own job,eg '6'
nsenter -n -m -u -i -p -t `docker inspect -f '{{.State.Pid}}' test-container` /bin/bash -c 'echo $$ ; exec sleep 9999' &

# try to kill the sleep from the container itself,eg if it was '6'
docker exec test-container kill 6
# reports: Permission denied

# killing it from the host works

它可能记录在联机帮助页中的某处，但我无法弄清楚究竟是什么阻止了容器能够自行终止进程。