Что такое / var / empty и почему этот каталог используется sshd?

Это просто пустой каталог, в котором некоторые процессы (например, один из процессов sshd, но это может быть что угодно) могут переходить от chroot () к ("chroot jail"). Таким образом, процессы, которым не требуется доступ к файлам, не будут иметь доступа к файлам, поэтому их привилегиями нельзя злоупотреблять.