sysctl --system schlägt in unpriv LXC wegen read-only keys aus /usr/lib/sysctl.d/ fehl und tötet das Script durch set -e. Stattdessen nur eigene Datei anwenden und Fehler ignorieren.
karim