Crear archivos temporales en bash

¿Hay formas objetivamente mejores de crear archivos temporales en scripts de bash?

Normalmente solo los nombro lo que se me ocurre, como tempfile-123, ya que se eliminará cuando termine el script. ¿Hay alguna desventaja en hacer esto además de sobrescribir un posible archivo temporal 123 en la carpeta actual? ¿O hay alguna ventaja en crear un archivo temporal de una manera más cuidadosa?

La mktemp(1)página del manual lo explica bastante bien:

Tradicionalmente, muchos scripts de shell toman el nombre del programa con el pid como sufijo y lo usan como un nombre de archivo temporal. Este tipo de esquema de nombres es predecible y la condición de carrera que crea es fácil de ganar para un atacante. Un enfoque más seguro, aunque aún inferior, es crear un directorio temporal utilizando el mismo esquema de nombres. Si bien esto permite garantizar que un archivo temporal no se subvertirá, todavía permite un simple ataque de denegación de servicio. Por estas razones, se sugiere utilizar mktemp en su lugar.

En un script, invoco mktemp algo como

mydir=$(mktemp -d "${TMPDIR:-/tmp/}$(basename $0).XXXXXXXXXXXX")

que crea un directorio temporal en el que puedo trabajar y en el que puedo nombrar de forma segura los archivos reales como algo legible y útil.

mktempno es estándar, pero existe en muchas plataformas. Las "X" generalmente se convertirán en algo aleatorio, y más probablemente sea más aleatorio; sin embargo, algunos sistemas (busybox ash, por ejemplo) limitan esta aleatoriedad más significativamente que otros

Por cierto, la creación segura de archivos temporales es importante para algo más que solo secuencias de comandos de shell. Por eso Python tiene tempfile , Perl tiene File :: Temperatura , rubí tiene de archivo temporal , etc ...

Sí, usa mktemp .

Creará un archivo temporal dentro de una carpeta diseñada para almacenar archivos temporales, y le garantizará un nombre único. Produce el nombre de ese archivo:

> mktemp
/tmp/tmp.xx4mM3ePQY
>

Es posible que desee mirar mktemp

La utilidad mktemp toma la plantilla de nombre de archivo dada y sobrescribe una parte de ella para crear un nombre de archivo único. La plantilla puede ser cualquier nombre de archivo con algún número de 'X' adjuntas, por ejemplo /tmp/tfile.XXXXXXXXXX. Las 'X' finales se reemplazan con una combinación del número de proceso actual y letras aleatorias.

Para más detalles: man mktemp

¿Hay alguna ventaja en crear un archivo temporal de una manera más cuidadosa

Los archivos temporales generalmente se crean en el directorio temporal (como /tmp) donde todos los demás usuarios y procesos tienen acceso de lectura y escritura (cualquier otro script puede crear los nuevos archivos allí). Por lo tanto, el script debe tener cuidado al crear los archivos, como usarlos con los permisos correctos (por ejemplo, leer solo para el propietario, ver help umask:) y el nombre de archivo no debe adivinarse fácilmente (idealmente al azar). De lo contrario, si los nombres de archivo no son únicos, puede crear conflictos con el mismo script ejecutado varias veces (por ejemplo, condición de carrera) o algún atacante podría secuestrar alguna información confidencial (por ejemplo, cuando los permisos son demasiado abiertos y el nombre de archivo es fácil de adivinar) o crear / reemplazar el archivo con su propia versión del código (como reemplazar los comandos o consultas SQL dependiendo de lo que se esté utilizando) almacenado).

Puede usar el siguiente enfoque para crear el directorio temporal:

TMPDIR=".${0##*/}-$$" && mkdir -v "$TMPDIR"

o archivo temporal:

TMPFILE=".${0##*/}-$$" && touch "$TMPFILE"

Sin embargo, todavía es predecible y no se considera seguro.

Según man mktemp, podemos leer:

Tradicionalmente, muchos scripts de shell toman el nombre del programa con el pid como sufijo y lo usan como un nombre de archivo temporal. Este tipo de esquema de nombres es predecible y la condición de carrera que crea es fácil de ganar para un atacante.

Por lo tanto, para estar seguro, se recomienda usar el mktempcomando para crear un archivo o directorio temporal único ( -d).

mktemp es probablemente el más versátil, especialmente si planea trabajar con el archivo por un tiempo.

También puede usar un operador de sustitución de procesos <() si solo necesita el archivo temporalmente como entrada para otro comando, por ejemplo:

$ diff <(echo hello world) <(echo foo bar)