> А что такое /var/yp/binding/* и почему оно захардкожено

Вам ещё учиться и учиться читать и пересказывать, не перевирая.  Нет там никакой *, а что такое yp -- сказано тремя строками выше: http://git.altlinux.org/gears/c/chrooted.git?p=chrooted.git;...

Поскольку сам с NIS/YP дела не имел, только у Немет читал -- то зачем именно тащить в чрут, не скажу.  Могу узнать у автора. :)

> Или вы решили показать пример того как делать не надо? :)

Если бы решил так -- заглянул бы сам или спросил сишников, какие места им не нравятся в том же systemd.  Или в "шелловые портянки" из убунты, каковых при работах по LTSP5 навидался с избытком.

> Мне дописать 3 сискола в сишный сорц явно проще чем изучать что
> делает тот кус гомнокода на шеллскриптах, thanks.

"Тот кус" писали хорошие программисты, а "те три сискола" допишет тестер с претензиями.  Интересно только -- что потом скажут даже не тестеры, а админы? :)

> Кстати с мало-мальски современными ядрами вместо chroot актуальнее clone() с флагами
> на отпиливание namespaces. Но я не очень в курсе как вы это на шелле будете изображать.

Как обычно, <s>ассемблерными вставками</s> сишными подставками: http://git.altlinux.org/gears/h/hasher-priv.git?p=hasher-pri...