Я хочу сделать так, чтобы у меня была директория доступная как с хостовой машины, так и из непривилегированного контейнера на запись (это директории /var/cache/distfiles и т.п.)
Эту проблему/задачу решали разными путями. Люди в интернете какие только обходные маневры не применяют, вплоть до использования NFS... Например в Ubuntu это сделано через shiftfs.
Но говорили 4 года назад, что в будущем это должно быть сделано через фичу ядра «filesystem context», новое API которое добавилось в ядре 5.1 (2019-05-05)
на дворе
Latest Stable Kernel: 5.5.2
Ну добавилось и добавилось. Но как им в lxc пользоваться-то?