Каждое приложение, которое использует авторизацию через PAM, если в настройках PAM для этого приложения (/etc/pam.d/%name) указано использовать pam_mktemp:
– будет попытка создать /tmp/.private, если он не создан
– /tmp/.private получит права root:root 711 и флажок “append-only”
– в нём будет создан подкаталог /tmp/.private/%username
– переменная окружения TMPDIR будет установлена в это имя

Сие очень удобно для временных файлов, которые не должны быть видны другим пользователям (обычно я для этой цели использовал /tmp, что не есть правильно).