vzctl set <ContainerID> --devnodes mem:rw --save vzctl set <ContainerID> --capability sys_rawio:on --save