создание каталогов в tmpfs

Как угодно — /tmp монтируется очень рано, до sysinit.target. Наверное, просто скриптом, который пробежится по /etc/passwd.

Только укажи ещё Before=systemd-user-sessions.service, чтобы это случилось гарантированно до того, как будут разрешены логины пользователей.

P. S.: я задолбался переводить этот чейнджлог. А ещё релиз очень сырой получился (в плане всех этих новых фич контейнерных).

Дык на хрена его весь переводить-то? Опиши своими словами те фичи, что показались важными лично тебе, а остальное кратко просуммируй и в новости.

Используй заранее сформированную каталожную структуру /tmp и объедини её посредством unionfs с флагом rw,below с tmpfs в памяти.

подкаталоги должны иметь имена существующих в системе пользователей

pam_mktemp. Только он создаёт каталог при первом логине.

теперь рассказывай — ЗАЧЕМ?

О, неплохой способ. Не знал об этом модуле, хотя предполагал наличие чего-то подобного :]