Chroot системный вызов и утилита в Linux

Chroot (от англ. change root) ) - смена корневого каталога для заданной команды. Chroot — операция изменения корневого каталога диска для запущенного процесса и его дочерних процессов. Программа, запущенная в таком окружении не может получить доступ к файлам вне нового корневого каталога. Это измененное окружение называется chroot jail.

Применение chroot вызывает выполнение указанной команды относительно нового корневого каталога. Для специфицированной команды и всех порожденных ею процессов начальный символ / в маршрутных именах означает новый_корень. Этот же каталог на время выполнения команды становится текущим.

Отметим, однако, что при переназначении вывода команды в файл:

 chroot  новый_корень команда > файл

указанный файл будет создан с учетом исходного, а не нового корневого каталога.

Маршрутное имя нового корневого каталога всегда задается относительно текущего корня. Даже если в данный момент действует chroot, аргумент новый корень задается относительно текущего корневого каталога работающего процесса.

Данная команда может быть выполнена только суперпользователем.