User Namespace: làm root mà không phải root

unshare(CLONE_NEWUSER) → uid_map ánh xạ 0↔100000 → root-trong-ns nhưng uid thường trên host