什么是/ var / empty，为什么这个目录由sshd使用？

这只是一个空目录，其中一些进程（例如sshd进程之一，但可能是其他任何进程）可能会chroot（）（“chroot jail”）。 这样，不需要文件访问的进程就没有任何文件可以访问，所以他们的权限不能被滥用。