Shell Script mktemp, phương pháp tốt nhất để tạo đường ống có tên tạm thời là gì?

Tôi biết cách tốt nhất để tạo các tệp tạm thời mktemp, nhưng còn các ống có tên thì sao?

Tôi thích mọi thứ phải tuân thủ POSIX nhất có thể, nhưng chỉ Linux mới được chấp nhận. Tránh Bashism là tiêu chí khó khăn duy nhất của tôi, khi tôi viết dash.

tmppipe=$(mktemp -u)
mkfifo -m 600 "$tmppipe"

Không giống như tạo tệp thông thường, dễ bị tấn công bởi một tệp hiện có hoặc một liên kết tượng trưng, ​​việc tạo một ống tên thông qua mkfifohoặc chức năng cơ bản tạo ra một tệp mới ở vị trí đã chỉ định hoặc thất bại. Một cái gì đó giống như : >foolà không an toàn bởi vì nếu kẻ tấn công có thể dự đoán đầu ra mktempthì kẻ tấn công có thể tự tạo tệp đích. Nhưng mkfifo foosẽ thất bại trong một kịch bản như vậy.

Nếu bạn cần tính di động POSIX đầy đủ, mkfifo -m 600 /tmp/myfifoan toàn chống lại việc chiếm quyền điều khiển nhưng dễ bị từ chối dịch vụ; không có quyền truy cập vào trình tạo tên tệp ngẫu nhiên mạnh, bạn sẽ cần quản lý các lần thử lại.

Nếu bạn không quan tâm đến các vấn đề bảo mật tinh vi xung quanh các tệp tạm thời, bạn có thể thực hiện theo một quy tắc đơn giản: tạo một thư mục riêng và giữ mọi thứ trong đó.

tmpdir=
cleanup () {
  if [ -n "$tmpdir" ] ; then rm -rf "$tmpdir"; fi
  if [ -n "$1" ]; then kill -$1 $$; fi
}
tmpdir=$(mktemp -d)
trap 'cleanup' EXIT
trap 'cleanup HUP' HUP
trap 'cleanup TERM' TERM
trap 'cleanup INT' INT
mkfifo "$tmpdir/pipe"

Một cách khác an toàn hơn là sử dụng mktempđể tạo một thư mục một cách an toàn, sau đó đặt đường ống có tên của bạn vào trong thư mục đó, thực hiện rm -R $dirđể loại bỏ nó cuối cùng.

Sử dụng tùy chọn "chạy khô":

mkfifo $(mktemp -ut pipe.XXX)

Bạn có thể sử dụng mktempđể tạo một tệp tạm thời, sau đó xóa nó và tạo một ống có tên cùng tên.

Ví dụ:

TMPPIPE=$(mktemp -t pipe.XXX) && {
    rm -f $TMPPIPE
    mkfifo $TMPPIPE
}

Sử dụng mkfifohoặc mknodtrong Unix, trong đó hai quy trình riêng biệt có thể truy cập vào đường ống theo tên - một quy trình có thể mở nó dưới dạng trình đọc và quy trình còn lại là nhà văn.

mkfifo my_pipe
gzip -9 -c < my_pipe > out.gz
cat file > my_pipe

Ống có tên có thể bị xóa giống như bất kỳ tập tin nào:

rm my_pipe

mkfifo --mode=0666 /tmp/namedPipe
gzip --stdout -d file.gz > /tmp/namedPipe

NamedPipe có thể được sử dụng một tệp thông thường để chỉ đọc một lần.

http://www.linuxjournal.com/article/2156