TL; DR nsenter を知りませんでした。 本題 nspawn コンテナのパッケージを更新するときにわざわざ $ machinectl login <コンテナ>して PolicyKit の諸々を通過した後 # pacmatic -Syu # pacman -Scc # pacman-optimizeなどをするのが面倒で、これをなんとか…