Respostas:
É apenas um diretório vazio, onde alguns processos (por exemplo, um dos processos sshd, mas pode ser qualquer outra coisa) podem chroot () para ("chroot jail"). Dessa forma, os processos que não precisam de acesso a arquivos não têm arquivos para acessar, portanto, seus privilégios não podem ser abusados.