Chroot

chroot (change root) est une commande des systèmes d'exploitation UNIX permettant de changer le répertoire racine d'un processus de la machine hôte.

Cette commande permet d'isoler l'exécution d'un programme et d'éviter ainsi certaines malveillances, comme l'exploitation d'un dépassement de tampon, pour ensuite accéder au répertoire racine de la machine hôte.

Il permet également de faire tourner plusieurs instances d'un même ensemble de services ou démons sur la même machine hôte.

Par exemple, il est possible avec chroot d'exécuter des applications 32 bits sur un système 64 bits : il suffit pour cela d'avoir un sous-système qui intègre toutes les bibliothèques logicielles nécessaires ; chroot permet de se loguer à l'intérieur de ce sous-système, et d'y exécuter les applications installées.

chroot est un outil GNU faisant partie de coreutils et plus précisément des shellutils.