strict_chroot_modes function