1.1. Was sind Jails

Ein FreeBSD "jail" ist eine virtueller Bereich, der aus Sicht der Programme ein eigenständiges Betriebssystem ist.  Es gibt jedoch nur einen einzigen Kernel, der alle Ressourcen verwaltet.  Im Jail ist "root" nicht mehr allmächtig.  Hier nur einige Punkte: 

Kein Zugriff auf Festplatten.
Kein nachträgliches "mounten" von Dateisystemen.
Es können nur die fest konfigurierten IP-Adressen von den Programmen im Jail verwendet werden.
Kein Zugriff auf die Dateien und Prozesse außerhalb.
Volle Performance der Applikationen