我正在阅读关于维基百科http://en.wikipedia.org/wiki/Setuid上的 setuid的描述
我无法理解chroot如何与维基百科的下一段中提到的setuid相关
setuid可执行文件的存在解释了为什么Unix上的非root用户不能使用chroot系统调用。 有关更多详细信息，请参阅chroot的局限性。
如果一个非特权用户可以在chroot监狱里执行一个setuid程序，他们可以小心翼翼地构build这个监狱来欺骗程序进入不断升级的权限。 例如，我可以构build一个允许使用sudo的chroot监牢，因为我可以控制监狱内的每个configuration文件。