systemd-nspawn DeviceAllow não está funcionando

Question

Distro: NixOS 17

Eu tenho uma "máquina" nspawn em "/ var / lib / machines / ubuntu1" contendo um fs-root

Eu tenho uma unidade systemd "[email protected]" contendo

[Service]
DeviceAllow=char-alsa rwm
DeviceAllow=/dev/net/tun rwm
DeviceAllow=char-pts rw
DeviceAllow=/dev/loop-control rw
DeviceAllow=block-loop rw
DeviceAllow=block-blkext rw
DeviceAllow=/dev/fuse rwm

No entanto, /sys/fs/cgroup/systemd/machine.slice/[email protected]/ não contém um arquivo device.allow ; Eu também não tenho acesso a esses dispositivos como resultado.

Não consigo criar este arquivo manualmente (mesmo como root), receber "Permission Denied" ao tentar escrever alguma coisa é esse diretório (ou qualquer outra coisa que esteja em /sys/fs/cgroups )

não tem certeza de onde ir a partir daqui