pam_mktemp

PAM-модуль, предоставляющий пользователям индивидуальные временные каталоги /tmp/.private/$USER в рамках управления сессией или аккаунтом.

Основным интерфейсом администратора к модулю является control facility:

control pam_mktemp

выдаёт текущий статус,

control pam_mktemp enabled

включает создание подкаталогов и выставление переменной окружения TMP,

control pam_mktemp disabled

такое поведение отключает.