Chroot 指令與 SSH 設置 ChrootDirectory

chroot 是起源於Unix系統的一個操作，作用於正在執行的行程和它的 子行程，改變它外顯的 根目錄。 一個執行在這個環境下，經由chroot設定根目錄的程式，它不能夠對這個指定根目錄之外的檔案進行存取動作，不能讀取，也不能更改它的內容。 chroot這一特殊表達可以指 chroot (2) 系統呼叫或 chroot (8) 應用程式。 由chroot創造出的那個根目錄，叫做「chroot監牢」（chroot jail，或chroot prison）。 1979年，在開發 Version 7 Unix

Chroot（ChangeRoot）是Unix/Linux系统中一个强大的工具，它允许你将进程及其子进程的根目录改变到指定的位置，从而创建一个与主系统隔离的环境。

chroot （Change Root）是 Linux 系统中一个强大的工具，用于将进程的根目录切换到指定路径，从而实现文件系统的隔离。 它通过修改进程的“根目录”视图，使其只能访问该目录及其子目录，无法触及宿主机的其他文件系统。

本文将深入探讨 `chroot` 命令的基础概念、使用方法、常见实践以及最佳实践，帮助读者全面掌握并高效运用这一重要工具。

arch-chroot 封装了 chroot (1) 命令，同时确保重要的功能可用，例如挂载 /dev, /proc 和其他 API 文件系统，或将 /etc/resolv.conf 暴露给 chroot。

此篇內容首先將會介紹 UNIX 中的 chroot 指令及其相關的使用方式及情境，並且介紹在 sshd 中的 ChrootDirectory 關鍵字其用途及如何設置，來達成限制特定帳號所能夠存取的檔案系統及可執行的指令。

CHROOT就是Change Root，也就是改變程式執行時所參考的根目錄位置。 CHROOT可以增進系統的安全性，限制使用者能做的事。 1.限制被CHROOT的使用者所能執行的程式，如SetUid的程式，或是會造成 Load 的Compiler等等。 2.防止使用者存取某些特定檔案，如/etc/passwd。 3.防止入侵者/bin/rm -rf /。 4.提供Guest服務以及處罰不乖的使用者。 5.增進系統的安全。 chroot (PATH)這個function必須具有 root的身份才能執行，執行