На самом деле, это сопоставление не нужно, и мне кажется, что есть лучший способ. Вам просто нужно рекурсивно "chown" ZFS dataset к UID/GID, который использует программа в контейнере для записи + 100000. Например, если пользователь (в контейнере) immich:immich (просто пример), и UID:GID 245:245, то все, что вам нужно сделать *ИЗ ХОСТ-СИСТЕМЫ*: chown -R 100245:100245 /mnt/tank/immich. Это имеет несколько преимуществ, самое большое из которых — вам не нужно "взламывать" конфигурационные файлы или subuid/subgid на хост-системе. Я делаю это с несколькими своими контейнерами, которые имеют bind mounts к моим ZFS dataset. Работает буквально со всем. Мой контейнер jellyfin, мой контейнер samba-server, мой контейнер immich и т.д. Единственный случай, когда может возникнуть проблема, — если вам нужно получить доступ к тому же dataset/папке как из контейнера, так и с хост-системы. Но такая ситуация не самая лучшая… Если вы используете immich, вам следует только изменять/добавлять файлы через веб-интерфейс.