É apenas um diretório vazio, onde alguns processos (por exemplo, um dos processos sshd, mas poderia ser qualquer outra coisa) podem chroot () para ("chroot jail"). Desta forma, processos que não precisam de acesso a arquivos não possuem arquivos para acessar, portanto, seus privilégios não podem ser abusados.