Как работает механизм chroot для создания изолированной среды выполнения программ?

Механизм chroot для создания изолированной среды выполнения программ работает следующим образом: mhost.by

1. При использовании chroot создаётся новая корневая файловая система на основе существующей файловой системы. mhost.by
2. Все процессы, запущенные в этой среде, будут обращаться к файлам и каталогам относительно новой корневой директории. mhost.by
3. После выполнения команды chroot процесс и все его дочерние процессы будут «видеть» новую корневую файловую систему, и любые обращения к файлам за пределами этой системы будут запрещены. mhost.by

Например, если нужно протестировать новую версию программы, для которой требуются библиотеки, отличные от тех, что установлены в основной системе, можно создать среду chroot с необходимыми библиотеками, а затем запустить программу в этой среде. serverspace.by

Для выполнения chroot необходимо иметь права суперпользователя (root). mhost.by