class nodo::subsystem::grsec::chroot {
  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_deny_chroot':
    order => 'xx',
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_deny_chmod':
    order => 'xx',
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_deny_mount':
    order => 'xx',
    value => 0,
  }

  nodo::subsystem::sysctl::entry { 'kernel.grsecurity.chroot_caps':
    order => 'xx',
    value => 0,
  }
}