Définition simple
chroot modifie la racine apparente du système de fichiers pour un processus et ses descendants, sans fournir à lui seul une isolation de sécurité complète.
Objectif et usage
chroot sert notamment à travailler dans l’arborescence d’un système à réparer ou d’un environnement préparé séparément.
Comment ça fonctionne ?
Les chemins absolus du processus sont résolus depuis une nouvelle racine ; ses descendants héritent de cette vue.
Exemple et vérification
Vérifier que les programmes et bibliothèques nécessaires sont disponibles dans l’arborescence choisie.
Points d’attention
chroot n’isole pas à lui seul les processus, le réseau ou les privilèges ; ce n’est pas une frontière de sécurité complète.
En résumé
Changer la racine visible est différent de créer un conteneur ou une machine virtuelle.