Ответы:
Это просто пустой каталог, в котором некоторые процессы (например, один из процессов sshd, но это может быть что угодно) могут выполнять chroot () to ("chroot jail"). Таким образом, процессы, которым не требуется доступ к файлам, не имеют никаких файлов для доступа, поэтому их привилегиями нельзя злоупотреблять.