PAM модуль, позволяющий организовать запуск программ для определенного пользователя или группы в chroot окружении.

Может использоваться совместно с типами auth, account и session. Поддерживает опции конфигурирования (могут быть заданы в отдельном файле конфигурации): regex маски, задание директории для помещения в chroot для каждого пользователя/группы в отдельности.