Создание временных файлов в bash

Question

Существуют ли объективно лучшие способы создания временных файлов в сценариях bash?

Обычно я называю их тем, что приходит мне на ум, например tempfile-123, так как он будет удален, когда скрипт закончен. Есть ли недостаток в этом, кроме перезаписывания возможного tempfile-123 в текущей папке? Или есть ли преимущество в создании временного файла более осторожным способом?

Answer 1

страница mktemp(1) человек объясняет это довольно хорошо:

Традиционно, многие сценарии оболочки принимают название программы с ИДП в качестве суффикса и использования это как временное имя файла. Этот вид схемы именования предсказуем, и состояние гонки, которое он создает, легко для злоумышленника, чтобы выиграть. Более безопасный, хотя и все еще уступающий, подходит к , чтобы создать временный каталог, используя ту же схему именования. В то время как это позволяет гарантировать, что временный файл не будет подорван, он по-прежнему позволяет простую атаку отказа в обслуживании. Для эти причины позволяют вместо этого использовать mktemp.

В сценарии, я призываю Mktemp что-то вроде

mydir=$(mktemp -d "${TMPDIR:-/tmp/}$(basename $0).XXXXXXXXXXXX") 

, который создает временный каталог, который может работать, и в которых я могу смело назвать реальные файлы что-то читаемый и полезным.

mktemp не является стандартным, но он существует на многих платформах. «Х», как правило, преобразуются в какую-то случайность, и, скорее, более вероятно, что они будут более случайными; Однако, некоторые системы (BusyBox золы, для одного) ограничить эту хаотичность в большей степени, чем другие

---

Кстати, безопасное создание временных файлов имеет важное значение для более чем просто оболочки сценариев.Вот почему питон имеет tempfile, Perl имеет File::Temp, рубин имеет Tempfile и т.д ...

Answer 2

Вы можете посмотреть на mktemp

Утилита Mktemp принимает данный шаблон имен файлов и перезаписывает часть его, чтобы создать уникальное имя файла. Шаблоном может быть любое имя файла с некоторым количеством добавленных к нему «Xs», например /tmp/tfile.XXXXXXXXXX. Конечные «Xs» заменяются комбинацией текущего номера процесса и случайных букв.

Для получения более подробной информации: man mktemp

Answer 3

Да, используйте mktemp.

Он создаст временный файл внутри папки, предназначенной для хранения временных файлов, и это гарантирует вам уникальное имя. Она выводит имя этого файла:

> mktemp 
/tmp/tmp.xx4mM3ePQY 
> 

Answer 4

Есть ли какие-либо преимущества в создании временного файла в более осторожной манере

Временные файлы обычно создаются в временный каталог (например, /tmp), где все остальные пользователи и процессы имеют доступ на чтение и запись (любой другой скрипт может создавать новые файлы там). Поэтому сценарий должен быть осторожным при создании файлов, таких как использование с правом разрешения (например, чтение только для владельца, см.: help umask), и имя файла должно быть легко угадано (в идеале случайным). В противном случае, если имена файлов не уникальны, он может создать конфликт с тем же сценарием, который запускается несколько раз (например, race condition), или какой-либо атакующий может либо захватить некоторую конфиденциальную информацию (например, когда разрешения слишком открыты, а имя файла легко угадать) или создать/заменяя файл своей версией кода (например, заменяя команды или SQL-запросы в зависимости от того, что хранится).

---

Вы можете использовать следующий подход, чтобы создать временный каталог:

TMPDIR=".${0##*/}-$$" && mkdir -v "$TMPDIR" 

или временный файл:

TMPFILE=".${0##*/}-$$" && touch "$TMPFILE" 

Однако до сих пор предсказуемы и не считаются безопасными.

Согласно man mktemp, мы можем прочитать:

Традиционно многие скрипты взять имя программы с ИДП в качестве суффикса и использовать его в качестве имени временного файла. Такая схема именования предсказуема, и состояние гонки, которое оно создает, легко для злоумышленника победить.

Так безопасна, рекомендуется использовать mktemp команду, чтобы создать уникальный временный файл или каталог (-d).