Добавил в mageia-chroot.rpmbuild обработку INT сигнала. Чтобы в случае нажатия Ctrl + C, процесс завершался не абы как, а сначала чтобы отмонтировало <chroot>/dev и <chroot>/proc, удалило созданные скриптом файлы и лишь затем завершало работу скрипта.

CHPATH=$OPTARG;

1. $OPTARG неплохо было-бы в кавычки заключить,  в  "такие".
2. точка  с запятой  не нужна

if [ -f "${CHPATH}" ]; then
·   echo "Error. PATH must be a directiry, not a file!"

тут надо писать  так:

if  [ !  -d  "$CHPATH" ]

а то  ведь кроме регулярных файлов и каталогов есть и другие файлы, к примеру блочные  устройства.

ROOT_DIRS=`/usr/bin/ls /`
USR_DIRS=`/usr/bin/ls /usr`

for d in $ROOT_DIRS

сложно. Проще будет как-то так:

for d in /*

echo "Error. PATH cannot be in / or in /usr"

и для  этого нужен цикл(даже два)?  Разве нельзя сделать как-то так:

if  grep -qE  '^/(usr)?' < <(echo "$ACHPATH")

?

if [ ! -d "${CHPATH}" ]; then
·   mkdir -p "${CHPATH}"
fi

условие не нужно. Просто  пишите

 mkdir -p "${CHPATH}"

# Exit
exit 0

вдвойне ненужно.  Даже вредно, т.к. при ошибке будет код  "SUCCESS".

PS: я-бы на bash писал.

а вы и  не на bash  пишите, а пытаетесь  на POSIX shell. Зачем? Сложно  жеж!

просто exit/return выдаёт код предыдущий команды. Exit/return с параметром  нужен  для выхода/возврата с другим кодом,  например если "ошибка" это  "не ошибка" и наоборот. Или если "ошибка", но  скрипт/функция хочет  отметить особую ситуацию, с которой  справится не в  состоянии самостоятельно(и тем не  менее,  справится с этим  можно, не фатально). Тогда она может вернуть  скажем код 64.

В данном  случае  можно вообще убрать.

да. Потому что вам  надо  echo  выполнить, а оно обычно выполняется успешно.

всё  правильно:
0 —  успех
1..63 —  ошибка  во внешней  утилите (смотреть в man для подробностей)
64..126 — внутренняя  ошибка, я обычно  такие коды в своих скриптах/функциях использую
128..255 —  прервано сигналом.

да, потому  что во первых bash'а  может не быть,  во вторых  bash в таком виде работает "в режиме  совместимости", т.е.  если конструкция допустима и в bash, и в POSIX shell,  то она выполняется как в POSIX, а если она  с POSIX не определена, то как в bash (т.е. башизмы работают, но только  если ничего подобного  нет в POSIX), в третьих лучше с первой строки знать, что это bash(администратору).

всё у вас  хорошо, это мелкие ошибки, и  даже может и не ошибки. Грубых  _ошибок_ у  вас нет.

Вот думаю сейчас над этим. Пока что в голову пришло только одно решение

Заменить

# CHROOT must be a dir located NOT in / and NOT in /usr
if [ ! -d "${CHPATH}" ]; then
    echo "Error. PATH must be a directiry!"
    exit 1
fi

ACPATH=`readlink -e "${CHPATH}"` # make absolute path
if [ "${ACPATH}" = "/" ]; then
    echo "Error. PATH cannot be /"
    exit 1
fi

ROOT_DIRS=`/usr/bin/ls /`
USR_DIRS=`/usr/bin/ls /usr`

for d in $ROOT_DIRS
do
    if [ "/${d}" = "${ACHPATH}" ]; then
        echo "Error. PATH cannot be in / or in /usr"
        exit 1
    fi
done

for d in $USR_DIRS
do
    if [ "/usr/${d}" = "${ACHPATH}" ]; then
        echo "Error. PATH cannot be in / or in /usr"
        exit 1
    fi
done

На

# CHROOT must be a dir located NOT in / and NOT in /usr
if [ ! -d "${CHPATH}" ]; then
    echo "Error. PATH must be a directiry!"
    exit 1
fi

ACPATH=`readlink -e "${CHPATH}"` # make absolute path
if [ "${ACPATH}" = "/" ]; then
    echo "Error. PATH cannot be /"
    exit 1
fi

CHECK_PATH=`grep -oP "^/(?(?=usr).*/.+/.+$|.*/.+$)" <(echo "${ACPATH}")`
if [ -z CHECK_PATH ]; then
    echo "Error. PATH cannot be in / or in /usr"
    exit 1
fi

Конструкция

grep -oP "^/(?(?=usr).*/.+/.+$|.*/.+$)" <(echo "${ACPATH}")

найдет только те пути, которые не на 1-ом уровне / или /usr. То есть найдет /etc/chroot, но не найдет /etc, найдет /usr/share/dir, но не найдет /usr/share и т.д.

Но мне почему-то кажется, что я опять усложняю. Ткните, пожалуйста, носом, если опять не вижу очевидного.

Ну, как я сейчас вижу из приведенной вами команды, прекрасно можно и без PCRE. И выглядит ваш вариант понятно и аккуратно.
Спасибо.