chroot命令可创建隔离环境用于测试或维护，需root权限；先创建目标目录并构建基本目录结构，复制bash及依赖库文件，挂载/proc、/dev、/sys等系统目录，执行sudo chroot /mnt/chroot_env /bin/bash进入环境，使用exit退出后依次卸载挂载点。
如果您希望在Linux系统中创建一个独立的运行环境以测试程序或修复系统，可以使用chroot命令将某个目录设置为根目录，从而隔离当前系统的文件结构。这种技术常用于系统维护、软件测试和安全加固。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、chroot命令的基本原理
chroot命令的作用是临时更改进程及其子进程所看到的根目录。它通过将指定目录作为新的“/”来限制程序对文件系统的访问范围，从而实现环境隔离。此功能不依赖虚拟化技术，仅作用于文件系统层级。
1、执行chroot后，原系统中的其他路径无法被直接访问。必须确保新根目录中包含必要的系统文件和库。
2、普通用户无法执行chroot，需要具备root权限或使用sudo提权。
二、准备目标根目录
要成功运行chroot环境，目标目录必须包含基本的Linux目录结构和核心工具链。手动构建时需复制bin、sbin、lib、usr等关键目录。
1、创建用于chroot的目标目录：sudo mkdir /mnt/chroot_env。
2、建立标准目录结构：sudo mkdir -p /mnt/chroot_env/{bin,lib,lib64,usr,etc,dev}。
三、复制基础命令与依赖库
chroot环境中运行的命令需要对应的动态链接库支持。仅复制二进制文件不足以保证其正常运行，必须同时复制所需共享库。
1、复制bash到目标目录：sudo cp /bin/bash /mnt/chroot_env/bin/。
2、查找bash依赖的库文件：ldd /bin/bash，列出所有依赖项。
3、根据ldd输出结果复制每个库至对应位置，例如：sudo cp /lib/x86_64-linux-gnu/libtinfo.so.6 /mnt/chroot_env/lib/。
四、挂载必要系统目录
某些系统运行时目录如/proc、/sys和/dev包含虚拟文件系统，需通过挂载方式将其接入chroot环境，否则部分命令可能无法执行。
1、挂载proc文件系统：sudo mount -t proc proc /mnt/chroot_env/proc。
2、绑定挂载dev目录：sudo mount -o bind /dev /mnt/chroot_env/dev。
3、可选挂载sysfs：sudo mount -t sysfs sysfs /mnt/chroot_env/sys。
五、进入并退出chroot环境
完成准备工作后，即可切换到新的根目录开始使用隔离环境。操作结束后应正确退出并卸载相关挂载点，避免资源占用。
1、执行chroot命令：sudo chroot /mnt/chroot_env /bin/bash，进入新环境。
2、在chroot环境中，输入exit或按Ctrl+D退出shell。
3、依次卸载之前挂载的内容：sudo umount /mnt/chroot_env/proc /mnt/chroot_env/dev /mnt/chroot_env/sys。
