"chroot, ну это как бы не о безопасности."

Не сочтите, что придираюсь, просто прочтите, например, пункт 1.2 в документе про chroot для BIND:

https://tldp.org/HOWTO/Chroot-BIND-HOWTO-1.html

или вот, про настройку Postfix:

"chroot

Postfix provides multiple layers of security. One such layer is the option to permit most Postfix services to run within a chroot environment. The Unix chroot function allows a process to change its view of, and access to, its filesystem by changing its root directory to a new path other than the normal /. "

https://www.oreilly.com/library/view/postfix-the-definitive/...

Как по мне - chroot именно про безопасность. И всегда так было при настройках серверов-сервисов.