人々がSystemdの名前空間機能の代わりにSSH chrootベースのSFTP刑務所を使い続けるのはなぜですか？ [閉鎖]

このアイデアは愚かで実行できないかもしれませんが、それに関する参考資料を見つけることができません。

ご存知のように（SEは確かにそうです！）SSHセキュリティを強化する一般的なステップの1つは、ファイルアクセス権が十分であればchrootでユーザーをロックすることです。 OpenSSHは長年このようなchrootベースの刑務所を提供してきました。

しかし、このアプローチは柔軟性が不足しており（全部または専務、SFTPのみなど）、システムコールの誤用によって発生します（セキュリティに影響を与えるため、「刑務所はルートが所有する必要があります」などの提案はほとんど理解されていません） 。

これでOpenSSHがsshd.socket利用できるようになり、[email protected]Linuxネームスペース（当時無料で利用可能）を使用してユーザーを制限したいと思います。

驚くべきことに、この代替案ではほとんど何も見つかりませんでした。だから私の質問は、この目的のためにchrootの代わりに名前空間を使用しない理由があるかどうかということです。