暗无天日
·
mktemp: Shell 脚本中临时文件的安全陷阱与最佳实践
💡
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
本文讨论了在Shell脚本中使用mktemp创建临时文件的安全性和最佳实践。mktemp通过生成随机文件名、原子创建和安全权限来避免竞态条件和符号链接攻击。文章介绍了mktemp的基本用法、创建临时目录、自定义模板以及尊重用户TMPDIR设置等技巧，并强调了清理临时文件的重要性。
🎯
关键要点
-
Shell脚本中手写临时文件存在安全隐患，可能导致竞态条件和符号链接攻击。
-
mktemp通过生成随机文件名、原子创建和安全权限来避免这些安全问题。
-
使用mktemp的基本用法包括创建临时文件并使用trap命令清理临时文件。
-
可以使用mktemp创建临时目录，确保目录权限安全。
-
mktemp支持自定义模板，便于调试时快速找到临时文件。
-
尊重用户的TMPDIR设置，确保临时文件存放在合适的位置。
-
mktemp的干跑模式可以只生成文件名而不创建文件，适用于某些场景。
-
在并行处理和Makefile中使用mktemp可以避免临时文件命名冲突。
❓
延伸问答
mktemp 如何避免竞态条件和符号链接攻击？
mktemp 通过生成随机文件名、原子创建和安全权限来避免竞态条件和符号链接攻击。
在 Shell 脚本中使用 mktemp 的基本用法是什么？
基本用法是使用 mktemp 创建临时文件，并用 trap 命令注册清理动作，以确保脚本退出时删除临时文件。
如何创建临时目录并确保安全权限？
使用 mktemp -d 创建临时目录，确保目录权限为 drwx------，只有文件拥有者可以访问。
mktemp 支持自定义模板吗？
是的，mktemp 支持自定义模板，模板的最后一部分必须包含至少三个连续的 X，mktemp 会将其替换为随机字符。
为什么要尊重用户的 TMPDIR 设置？
尊重 TMPDIR 设置可以确保临时文件存放在合适的位置，避免在空间有限或有特殊限制的目录中创建临时文件。
mktemp 的干跑模式有什么用？
干跑模式可以只生成文件名而不创建文件，适用于后续命令会创建文件的场景。
➡️
