add security parameters
remove default chroot setting