Відповіді:
Це просто порожній каталог, де деякі процеси (наприклад, один із sshd-процесів, але це може бути будь-що інше) можуть chroot () to ("chroot jail"). Таким чином, процеси, які не потребують доступу до файлів, не мають жодного файлу для доступу, тому їхніми привілеями не можна зловживати.