chroot ругается на отсутствие присутствующего файла

а sh не линк случаем?

нет, я скопировал

ls -l

что в lib/ ?

Работает! Сейчас попробовал под strace запустить свою chroot box/bin/bash, чтобы понять, смог ли бы я сам найти проблему, но понятнее не стало:

lstat64("/", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0
stat64("box", {st_mode=S_IFDIR|0755, st_size=4096, ...}) = 0
chroot("box")                           = 0
chdir("/")
execve("/bin/bash", ["/bin/bash", "-i"], [/* 16 vars */]) = -1 ENOENT (No such file or directory) 

Спасибо за помощь!

/bin/sh != /bin/bash

Согласен, но я их и не путал. В выхлопе strace, я так думал, должна быть какая-то информация о том, какие конкретно проблемы возникают, ясно же, что не может быть no such file of directory, если файл есть. Но в выхлопе strace я не увидел ничего, что могло бы подтолкнуть меня к решению, предложенному io

Из текста выше ясно, что execve нетривиальный вызов. Он сам что-то открывает, запускает и т.п. И так как это все происходит за пределами user-кода, то strace показывать не обязан. Однако ничто не мешает воспользоваться последней соломинкой: «если ничего не помогает, таки прочти документацию». Для «man execve», в частности, имеем:

        If  the  executable  is an a.out dynamically linked binary executable
       containing shared-library stubs, the Linux dynamic linker ld.so(8) is
       called  at  the  start  of execution to bring needed shared libraries
       into memory and link the executable with them.

       If the executable is a dynamically linked ELF executable, the  inter‐
       preter  named  in  the  PT_INTERP  segment is used to load the needed
       shared libraries.  This interpreter is  typically  /lib/ld-linux.so.2
       for  binaries linked with glibc 2.  (For binaries linked with the old
       Linux libc5, the interpreter was typically /lib/ld-linux.so.1.)

Для «man 8 ld.so» имеем:

SEE ALSO
       ldd(1), getauxval(3), rtld-audit(7), ldconfig(8), sln(8)

Ну и остается понять как же работает ldd. Оставляю как упражнение.

Если ты не способен к самообучению, то просто возьми один из скриптов, которые строят чрут. Они исп. ldd и копируют сам бинарник + все нужные ему библиотеки, а так же минимально необходимый набор файлов /etc

jailer - Builds and maintains chrooted environments

makejail - Automatically create chroot jails for programs

schroot - Execute commands in a chroot environment

jailtool - tool to build chroot-jails for daemons

linux-user-chroot - setuid helper for making bind mounts and chrooting

Да, документация - это хорошо. Особенно интересно читать про низкий уровень.

Ваш ответ, кстати, помог мне решить задачу, с которой я изначально этот тред не связывал.

Был сервер с Сentos5 и initrd, который падал в панику при загрузке. Хотелось посмотреть изнутри initrd, что происходит, но вызов /bin/bash, всунутого в перепакованный initrd, ничего не давал. Когда я скопировал в initrd также нужные динамические библиотеки, bash запустился, и я смог понять, что поехали имена md-шных массивов (из-за того, что каким-то образом система стала опредалять кусочки одного массива как кусочки разных), и initrd пытался цеплять не тот массив. Исправил ошибки, всё заработало.

Спасибо ещё раз за просвещение, полезный ресурс. )