/var/empty 是什么，为什么 sshd 使用这个目录？

Question

/var/empty 是什么，为什么 sshd 使用这个目录？

Answer 1

它只是一个空目录，一些进程（例如 sshd 进程之一，但也可以是其他进程）可以 chroot() 到该目录（“chroot jail”）。这样，不需要文件访问的进程就没有任何文件可访问，因此它们的权限不会被滥用。