chroot + SELinux = jail?

Доброго дня
Вопросец такой, наверное больше теоретический, - можно ли настроить chroot-окружение с помощью SELinux таким образом, чтобы получить аналог BSD-шного jail? Гугл что-то плохо подсказывает, в основном полу-туториалы от людей не отличающих chroot от jail. Чисто SELinux не хочется, мне не нравится идея мандатного разделения прав доступа. BSD поставить не могу, хостер не поддерживает.

Или проще - как можно запретить root выходить из chroot? ;)