name=namespaces-hardened

[sysctl]
user.max_user_namespaces=0
