Pam mktemp

pam_mktemp

pam_mktemp is a PAM module which may be used with a PAM-aware login service
to provide per-user private directories under /tmp as a part of PAM session
or account management.

Иными словами, этот модуль PAM помогает предоставить пользователям индивидуальные частные временные каталоги /tmp/.private/$USER в рамках управления сессией или аккаунтом.

Основным интерфейсом администратора к нему является control facility:

• control pam_mktemp выдаст текущий статус;
• control pam_mktemp enabled включит создание подкаталогов и выставление переменной окружения TMP;
• control pam_mktemp disabled это поведение отключит.