Linux 네임스페이스: 사용자 로그인 시 공유 해제 샌드박스 적용

Question

unshare예를 들어, 특정 Linux 사용자의 모든 로그인을 강제하여 네임스페이스를 격리하는 안정적인 방법이 있습니까 ? 사용자가 실행한

   unshare -n  -p -U -C -f -m --mount-proc bash

로그인할 때마다 그/그녀가 ssh나 su를 통해 오나요, 아니면 시스템이 그 이름으로 서비스를 실행하고 있나요?