/proc/sys/user/max_cgroup_namespaces