如何在shell script中安全地使用临时文件

使用临时文件可能遇到的安全问题

linux默认的umask是 0022, 这表示默认情况下所有人都能读取新创建的文件的内容。

同时若你对临时文件赋予了不适当的写权限，那么你从临时文件内读取到的内容可能被人恶意修改或者损坏。

若临时文件名称是可以被预测的，那么别人可以创建一个与临时文件同名的软连接,但实际指向却是其他文件(symlink attacks).

通过这种方式可能导致信息泄露和虚假数据注入. 甚至若该软连接指向的是某个操作系统或服务所需要的重要文件时，该重要文件内容可能会被破坏。

一定要保证在任何异常情况下都能将产生的临时文件清理干净(一般借助trap来实现)

在创建临时文件之前先检查文件是否已经存在并且是否是一个软连接指向其他文件

使用 mktemp 创建临时文件并不会帮你检查临时文件是否存在或者是否是一个软连接，但是由于它能保证生成的文件名一定是唯一的，因此可以跳过这个问题。
检查临时文件确实创建成功

mktemp 只有在创建临时文件成功的情况下才会返回 0,因此可以直接通过 mktemp 命令的返回值判断临时文件是否创建成功。
```
TMPFILE=$(mktemp)|| exit 1
echo "Our temp file is $TMPFILE"
```
```
Our temp file is /tmp/tmp.Fnojbeusub
```
为临时文件设置严格的权限

使用 mktemp 创建的临时文件默认只有owner的读写权限，这样就可以免掉在脚本中使用 umask 和 chmod 的麻烦事了。
临时文件名不可知预测或保证唯一性

mktemp 产生的临时文件名一般以 tmp 为前缀，随机产生后缀，同时文件会放在 $TMPDIR 目录下。

但是我们可以通过 -t 前缀.XXXXXX 来设置临时文件名的模板，通过 -p 目录 指定在哪个目录中产生临时文件:
```
TMPFILE=$(mktemp -p $HOME -t TEST.XXXXXXX)
ls -l ${TMPFILE}
rm "${TMPFILE}"
```
```
-rw------- 1 lujun9972 lujun9972 0  5月  7 14:32 /home/lujun9972/TEST.6yDfeyg
```

脚本退出时删除临时文件(trap)

使用 exit trap 能保证脚本不管在什么情况下退出都会调用注册的清理函数。

#!/bin/bash
trap 'rm -f "$TMPFILE"' EXIT
TMPFILE=$(mktemp)|| exit 1
echo "Our temp file is $TMPFILE"

Our temp file is /tmp/tmp.AWLcFtFVFY