Mecanismo chroot

Reduz a visibilidade do sistema de ficheiros

Cada descritor de processo possui o número do i-node raiz

chroot permite mudar esse número para referir o i-node de outra diretoria arbitrária

• A vista do sistema de ficheiros do processo fica reduzida ao que existe abaixo dessa diretoria

É usado para proteger o sistema de ficheiros de aplicações potencialmente perigosas