いうディレクトリについて説明します。下に必ず長い名前のディレクトリが作成されています。有効になっている場合に作成されます。プロセスが使う一時ディレクトリをそのプロセスにしか見えないように隠すことができます。マウントを分離して作成したファイルがそのプロセスにしか見れないように隠蔽できるようになっています。有効になっているのが確認できます。環境下でどのような挙動をするか確認してみたいと思います。システム管理者がサービスのファイルを配置する場所です。同名のファイルがある場合は後者の方が優先されます。ファイルを配置していきます。一時ファイルを作成する実験用のサービスファイルを作ります。doneスクリプトに実行権限を与えて、サービスを起動します。確認するとディレクトリが作成されています。下に作られることが確認できます。他のプロセス(例えばApache)が作成した一時ファイルを見つけることができず、セキュリティ的にも安全になると言えます。