#systemd 具有 chroot 功能，但它通常以 systemd-nspawn 的形式实现，而不是直接使用 chroot 命令。systemd-nspawn 是一个更高级的容器工具，它提供了比传统 chroot 更安全和更易管理的方式来运行隔离的环境。

systemd-nspawn 作为 chroot 替代方案

systemd-nspawn 允许你启动一个类似 chroot 的环境，但它默认启用了一些安全机制，例如：

自动挂载 /proc、/sys 等必要的文件系统

限制特权以防止容器内的进程影响主机系统

支持 --bind 选项来挂载主机目录到容器

使用 systemd-nspawn 进入 chroot 环境：

sudo systemd-nspawn -D /path/to/rootfs

其中 /path/to/rootfs 是你的 chroot 目录。

systemd 直接支持 chroot 吗？

如果你只是想在 systemd 服务中使用 chroot，可以使用 RootDirectory 或 RootImage 选项。例如，在 systemd 服务单元 (.service 文件) 中，你可以这样定义：

Service ExecStart=/bin/bash RootDirectory=/path/to/rootfs PrivateTmp=true

这样，服务进程将在 /path/to/rootfs 目录中运行，相当于 chroot 了这个目录。

关键选项：

RootDirectory= 指定 chroot 目录

RootImage= 指定 chroot 目录的镜像文件（需要 systemd-nspawn）

PrivateTmp=true 让 tmp 目录在 chroot 里是隔离的

传统 chroot vs systemd-nspawn

总的来说，如果只是单纯运行某个程序在不同的根目录下，RootDirectory= 可能足够。但如果需要更安全、可管理的 chroot 体验，推荐使用 systemd-nspawn。

抄自我的好友LSW的朋友圈