Funktionsweise von jail

An die BSDler:

Hbe ich die Funktionsweise richtig verstanden(?): Es wird vor oder
nach einem fork() das jail_attach() vorgenommen, danach dann der
exec() ausgeführt? Dann wäre der jail ein Teil einer Shell oder
anderen Umgebung, die PRozesse zur Pogrammausführung erzeugt.

Für eine Antwort dankbar

bigC