Всё это лучше через chroot делать, но я опыта с сиим не имею, если чё.
На данной стадии развития линукса а точнее debiana уже chroot вообще не нужен. Просто создаётся VM и все критические сервисы работают там и к томуже выходит двойная защита.
Может я что то упустил разъясните преимущества chroota в данной ситуации пожалуйста.