linux - 在脚本中创建临时文件 : Advantages of mktemp over touch-ing a file?

Question

已结束。此问题不符合 Stack Overflow guidelines .它目前不接受答案。

---

这个问题似乎与 a specific programming problem, a software algorithm, or software tools primarily used by programmers 无关.如果您认为该问题将成为 another Stack Exchange site 上的主题，您可以发表评论，说明在哪里可以回答问题。

关闭 5 年前。

此帖已编辑并提交审核19 天前。

Improve this question

虽然我可以使用 mktemp 和 touch 创建临时文件，但 mktemp 对脚本编写的可靠性和/或安全性有什么好处只是手动touch文件？

Answer 1

mktemp 随机化名称。从安全的角度来看，这非常重要。

想象一下你做了这样的事情:

echo something > /tmp/temporary-file

在您的根运行脚本中。

有人(读过你的剧本)会这样做

ln -s /etc/passwd /tmp/temporary-file

之前。

这会导致 /etc/passwd 被覆盖，并且可能意味着从系统开始的不同不愉快的事情被破坏，并以系统结束被黑客入侵(当输入 something 可以精心制作)。

mktemp 命令可以在这种情况下为您提供帮助:

TEMP=$(mktemp /tmp/temporary-file.XXXXXXXX)
echo something > ${TEMP}

现在这个 ln/etc/passwd 攻击将不起作用。

对 mktemp 历史的简要了解:mktemp 命令由 OpenBSD 人员发明，并于 1997 年首次出现在 OpenBSD 2.1 中。他们的目标是提高 shell 脚本的安全性。以前的规范是在临时文件名中添加 $$，这绝对是不安全的。现在所有的 UNIX/Linux 系统都有 mktemp 或它的替代品，它成为事实上的标准。有趣的是，mktemp C 函数因不安全而被弃用。