Shek Script mktemp, який найкращий метод для створення тимчасової названої труби?

Я знаю, що найкраще створювати тимчасові файли за допомогою mktemp, але як бути з іменованими трубами?

Я вважаю за краще, щоб речі були максимально сумісними з POSIX, але прийнятний лише Linux. Уникнення башизмів - мій єдиний жорсткий критерій, про який я пишу dash.

tmppipe=$(mktemp -u)
mkfifo -m 600 "$tmppipe"

На відміну від звичайного створення файлів, який схильний до викрадення наявним файлом або символічним посиланням, створення імені каналу через mkfifoабо основної функції або створює новий файл у вказаному місці, або не працює. Щось подібне : >fooнебезпечно, тому що якщо зловмисник може передбачити вихід, mktempтоді зловмисник може створити цільовий файл для себе. Але mkfifo fooне вдалося б за такого сценарію.

Якщо вам потрібна повна портативність POSIX, mkfifo -m 600 /tmp/myfifoвона безпечна проти викрадення, але схильна до відмови в обслуговуванні; без доступу до сильного генератора випадкових імен файлів, вам потрібно буде керувати спробами повторних спроб.

Якщо вам не піклуються про тонкі проблеми безпеки навколо тимчасових файлів, ви можете дотримуватися простого правила: створити приватний каталог і тримати все там.

tmpdir=
cleanup () {
  if [ -n "$tmpdir" ] ; then rm -rf "$tmpdir"; fi
  if [ -n "$1" ]; then kill -$1 $$; fi
}
tmpdir=$(mktemp -d)
trap 'cleanup' EXIT
trap 'cleanup HUP' HUP
trap 'cleanup TERM' TERM
trap 'cleanup INT' INT
mkfifo "$tmpdir/pipe"

Більш безпечною альтернативою є безпечне mktempстворення каталогу, а потім помістити названу трубу всередину цього каталогу, зробити це, rm -R $dirщоб в кінці кінців позбутися.

Скористайтеся опцією "сухий пробіг":

mkfifo $(mktemp -ut pipe.XXX)

Ви можете використовувати mktempдля створення тимчасового файлу, а потім видалити його та створити названу трубку з тим же ім’ям.

Наприклад:

TMPPIPE=$(mktemp -t pipe.XXX) && {
    rm -f $TMPPIPE
    mkfifo $TMPPIPE
}

Використовуйте mkfifoабо mknodв Unix, де за двома окремими процесами можна отримати доступ до труби по імені - один процес може відкрити її як читач, а другий - як письменник.

mkfifo my_pipe
gzip -9 -c < my_pipe > out.gz
cat file > my_pipe

Названу трубку можна видалити так само, як і будь-який файл:

rm my_pipe

mkfifo --mode=0666 /tmp/namedPipe
gzip --stdout -d file.gz > /tmp/namedPipe

NamedPipe може використовувати звичайний файл для читання лише один раз.

http://www.linuxjournal.com/article/2156