使用 mktemp --dry-run 时我应该担心什么

Question

我一直在尝试创建一个临时命名的 fifo 并在引用Bash: create anonymous fifo我看到他们正在使用mktemp -u来获取 fifo 的文件名。手册页指出这是不安全的。

-u, --dry-run
       do not create anything; merely print a name (unsafe)

为什么这是不安全的，我如何负责任地使用这种技术？

Answer 1

他们上面所说的“不安全”的含义如下。假设你有这个场景：

• 你跑 mktemp -u
• 它打印一个名字，说 /tmp/tmp.njxOsokU9u
• 您将该名称保存在某处，大概是在 bash 变量中（例如tmp）
• 你的脚本做了一些与该文件无关的工作
• 然后您的脚本尝试使用临时文件 ( echo hello > $tmp)

没有错，是吗？这是一个类似的场景：

• 你跑 mktemp -u
• 它打印一个名字，说 /tmp/tmp.njxOsokU9u
• 您将该名称保存在某处，大概是在 bash 变量中（例如tmp）
• 你的脚本做了一些与该文件无关的工作
• 与您的脚本无关的其他一些进程会创建具有相同名称的文件（即/tmp/tmp.njxOsokU9u）
• 然后您的脚本尝试使用临时文件 ( echo hello > $tmp)

现在您的脚本和其他进程可能正在写入同一个文件，这可能不会很好地结束。这就是它被标记为不安全的原因。