Tak jak myślałem dodaj parametr do directory

Opcje dla directory masz z vhosta dla domeny czy sam pisałeś? Masz jakiś plik index w lokalizacji vhosta?

Przeładowałeś/zrestartowałeś apache?

Nic nie musisz dodawać do hosts, subdomenę musisz dodać na serwerze DNS i podać adres serwera na którym ma znajdować się Twoja strona.

tak jak tworzyłeś rekord dla domeny głównej
@ IN A xx.yyy.zzz.ww
do dodajesz teraz subdomenę
subdomena IN A xx.yyy.zzz.ww

Problem nie leży w apache lecz w dns ...

"cherowania" co to znaczy? co masz na myśli?

To że jądro trzeba nasterydować to wiem, nadal jednak nie wiem czym/jak wykonać jail/chroot.

A tak offtopem, grsecurity z paxem będzie się gryźć z selinuxem czy można zastosować wszystkie na raz?

Cały czas piszę iż chroot jest słabszy, w takim razie czego używać do jailowania procesów na debianie? Jailkit czy coś innego?

Ja z niczego nie rezygnuję i niczego nie neguję, przyszedłem tutaj dowiedzieć się czym i jak odizolować potencjalnie niebezpieczny proces/service/skrypt od reszty systemu ...

Trochę nie wiem z czego rezygnuję bo wydawało mi się że tak zwany chroot (nie mylić ze zmianą roota, chodzi sposób odizolowania procesu) to to samo co jail. Różnica taka że jail są w bsd, a na unixach jest coś co nie do końca działa jak jail bo jest słabsze i nazywa się chroot.

Tak wiem że trzeba skopiować wszystkie zależności i urządzenia, ostatnie pytanie, jeśli w chroocie chcę uruchomić daemona to wystarczy start-stop-daemon z parametrami --chdir oraz -chuid?

I jeśli np chrootuje skrypt w /chroot/home/user/script.sh i w nim przejdę do / to znajdę się w /chroot/ i będę go widział jako / czy wyląduję w /?

Chodziło mi o tak zwanego jaila z bsd ... wynikało to jasno z treści posta