chrootなどのサンドボックス(jail)環境って何？