Shell Script mktemp、一時的な名前付きパイプを作成する最良の方法は何ですか？

で一時ファイルを作成するのが最善であると認識していますがmktemp、名前付きパイプはどうですか？

私は物事を可能な限りPOSIX準拠にすることを好みますが、Linuxのみが許容されます。私が書いているように、バシズムを避けることは私の唯一の厳しい基準dashです。

tmppipe=$(mktemp -u)
mkfifo -m 600 "$tmppipe"

既存のファイルまたはシンボリックリンクによってハイジャックされる傾向がある通常のファイル作成とは異なり、名前パイプスルーmkfifoまたは基礎となる関数の作成は、指定された場所に新しいファイルを作成するか、失敗します。: >foo攻撃者がその出力を予測できる場合、攻撃者はmktemp自分用にターゲットファイルを作成できるため、そのようなものは安全ではありません。しかしmkfifo foo、そのようなシナリオでは失敗します。

POSIXの完全な移植性が必要な場合、mkfifo -m 600 /tmp/myfifoハイジャックに対して安全ですが、サービス拒否の危険があります。強力なランダムファイル名ジェネレータにアクセスできない場合、再試行を管理する必要があります。

一時ファイルに関する微妙なセキュリティ問題を気にしない場合は、単純なルールに従うことができます。プライベートディレクトリを作成し、そこにすべてを保持します。

tmpdir=
cleanup () {
  if [ -n "$tmpdir" ] ; then rm -rf "$tmpdir"; fi
  if [ -n "$1" ]; then kill -$1 $$; fi
}
tmpdir=$(mktemp -d)
trap 'cleanup' EXIT
trap 'cleanup HUP' HUP
trap 'cleanup TERM' TERM
trap 'cleanup INT' INT
mkfifo "$tmpdir/pipe"

より安全な代替方法はmktemp、ディレクトリを安全に作成するために使用し、名前付きパイプをそのディレクトリ内に配置し、最後にそれを削除rm -R $dirすることです。

「ドライラン」オプションを使用します。

mkfifo $(mktemp -ut pipe.XXX)

を使用mktempして一時ファイルを作成し、それを削除して、同じ名前の名前付きパイプを作成できます。

例えば：

TMPPIPE=$(mktemp -t pipe.XXX) && {
    rm -f $TMPPIPE
    mkfifo $TMPPIPE
}

使用mkfifoまたはmknod名前によってパイプにアクセスできる2つの独立したプロセスによってUnixの、中-ライターなどの他の一つのプロセスがリーダとして開くことができ、そして。

mkfifo my_pipe
gzip -9 -c < my_pipe > out.gz
cat file > my_pipe

名前付きパイプは、他のファイルと同様に削除できます。

rm my_pipe

mkfifo --mode=0666 /tmp/namedPipe
gzip --stdout -d file.gz > /tmp/namedPipe

NamedPipeは、一度だけ読み取るための通常のファイルとして使用できます。

http://www.linuxjournal.com/article/2156