C语言调用chroot函数返回EPERM操作不允许错误如何解决？

chroot 系统调用在类Unix系统中属于特权操作，默认仅拥有CAP_SYS_CHROOT权限的进程可以调用成功。你当前是使用普通用户身份运行编译后的程序，普通用户默认没有该特权，因此调用chroot时会抛出EPERM（操作不允许）错误，对应你输出的errno值1。

你可以选择以下任意一种方案解决权限问题：

• 使用root身份运行程序：编译完成后，通过sudo命令以root权限启动程序即可，示例命令：

  gcc 你的源码文件名.c -o chroot_test
  sudo ./chroot_test
  

  root用户默认持有CAP_SYS_CHROOT权限，此时运行就能得到你预期的三个0的输出。
• 给二进制程序赋予固定特权：如果你不想每次运行都使用sudo，可以给编译好的二进制文件单独授予CAP_SYS_CHROOT能力，执行命令：

  sudo setcap cap_sys_chroot+ep ./chroot_test
  

  配置完成后，普通用户直接运行./chroot_test也能正常调用chroot函数。

补充注意：你当前的示例代码仅做权限验证没有问题，但实际生产环境使用chroot时，调用成功后需要额外执行chdir("/")切换工作目录到新的根路径下，同时要清理掉旧根目录下的文件描述符、丢弃多余的特权，避免出现安全逃逸漏洞。

内容的提问来源于stack exchange，提问作者Maray97