在docker中，chroot是在Unix和Linux系统的一个操作，针对正在运行的软件进程和它的子进程，改变它外显的根目录，可以改变某进程的根目录，使这个程序不能访问目录之外的其他目录。