बैश

Question

में अस्थायी फ़ाइलों को बनाना क्या बैश स्क्रिप्ट में अस्थायी फ़ाइलों को बनाने के लिए व्यावहारिक रूप से बेहतर तरीके हैं?

मैं सामान्य रूप से उनको नाम देता हूं जो मेरे दिमाग में आता है, जैसे tempfile-123, क्योंकि स्क्रिप्ट खत्म होने पर इसे हटा दिया जाएगा। वर्तमान फ़ोल्डर में संभावित टेम्पफाइल-123 को ओवरराइट करने के अलावा ऐसा करने में कोई नुकसान है? या एक अस्थायी फ़ाइल को अधिक सावधानीपूर्वक तरीके से बनाने में कोई फायदा है?

Answer 1

mktemp(1) आदमी पेज यह काफी अच्छी तरह से बताते हैं::

परंपरागत रूप से, कई शेल स्क्रिप्ट प्रोग्राम का नाम साथ पीआईडी ​​एक प्रत्यय और उपयोग के रूप में लेने के लिए ऐसा नहीं है कि फ़ाइल का नाम आउटपुट एक अस्थायी फ़ाइल नाम के रूप में। नामकरण योजना के इस प्रकार अनुमानित है और यह दौड़ने की दौड़ की स्थिति है जो हमलावर के लिए जीतने में आसान है। एक सुरक्षित, हालांकि अभी भी कम, दृष्टिकोण एक ही नामकरण योजना का उपयोग कर अस्थायी निर्देशिका बनाना है। जबकि यह किसी को यह गारंटी देने की अनुमति देता है कि एक अस्थायी फ़ाइल नहीं बदली जाएगी, यह अभी भी सेवा हमले की सरल अस्वीकार करने की अनुमति देती है। के लिए इन कारणों से यह सुझाव दिया जाता है कि इसके बजाय mktemp का उपयोग किया जाए।

एक स्क्रिप्ट में, मैं की तरह

mydir=$(mktemp -d "${TMPDIR:-/tmp/}$(basename $0).XXXXXXXXXXXX") 

mktemp कुछ जो एक अस्थायी निर्देशिका मैं में काम कर सकते हैं, और जिसमें मैं सुरक्षित रूप से वास्तविक फ़ाइलें कुछ पठनीय और उपयोगी नाम कर सकते हैं बनाता आह्वान।

mktemp मानक नहीं है, लेकिन यह कई प्लेटफ़ॉर्म पर मौजूद है। "एक्स" आमतौर पर कुछ यादृच्छिकता में परिवर्तित हो जाएगा, और शायद अधिक यादृच्छिक होगा; हालांकि, कुछ सिस्टम (बिजीबॉक्स राख, एक के लिए) दूसरों की तुलना में अधिक महत्वपूर्ण इस अनियमितता की सीमा

---

वैसे, अस्थायी फ़ाइलों की सुरक्षित निर्माण अधिक के लिए महत्वपूर्ण है की तुलना में सिर्फ पटकथा शैल।यही कारण है कि अजगर tempfile है पर्ल File::Temp है है,, माणिक Tempfile है, आदि ...

Answer 2

आप mktemp

को देखने के लिए mktemp उपयोगिता चाहते हो सकता है दी फ़ाइल नाम टेम्पलेट लेता है और एक अद्वितीय फ़ाइल नाम बनाने के लिए इसके बारे में एक भाग अधिलेखित कर देता है। टेम्पलेट फ़ाइल नाम हो सकता है जिसमें कुछ 'एक्स' शामिल हैं, उदाहरण के लिए /tmp/tfile.XXXXXXXXXX। पीछे की ओर 'एक्स' को वर्तमान प्रक्रिया संख्या और यादृच्छिक अक्षरों के संयोजन के साथ बदल दिया गया है।

अधिक जानकारी के लिए: man mktemp

Answer 3

हाँ, mktemp का उपयोग करें।

यह अस्थायी फ़ाइलों को संग्रहीत करने के लिए डिज़ाइन किए गए फ़ोल्डर के अंदर एक अस्थायी फ़ाइल बनाएगा, और यह आपको एक अद्वितीय नाम की गारंटी देगा।

> mktemp 
/tmp/tmp.xx4mM3ePQY 
> 

Answer 4

वहाँ एक और अधिक सावधान रास्ता

अस्थायी फ़ाइलों को आम तौर पर तैयार किये जाते हैं में एक अस्थायी फ़ाइल बनाने में किसी भी लाभ है अस्थायी निर्देशिका (जैसे /tmp) जहां अन्य सभी उपयोगकर्ताओं और प्रक्रियाओं ने पहुंच को पढ़ और लिख लिया है (कोई अन्य स्क्रिप्ट वहां नई फाइलें बना सकती है)। इसलिए स्क्रिप्ट को सही अनुमतियों के साथ उपयोग करने जैसी फ़ाइलों को बनाने के बारे में सावधान रहना चाहिए (उदाहरण के लिए केवल स्वामी के लिए पढ़ें, देखें: help umask) और फ़ाइल नाम आसानी से अनुमानित नहीं किया जाना चाहिए (आदर्श रूप से यादृच्छिक)। अन्यथा यदि फ़ाइल नाम अद्वितीय नहीं हैं, तो यह एक ही स्क्रिप्ट के साथ कई बार दौड़ सकता है (उदाहरण के लिए race condition) या कुछ हमलावर या तो कुछ संवेदनशील जानकारी को हाइजैक कर सकते हैं (उदाहरण के लिए जब अनुमतियां खुली होती हैं और फ़ाइल नाम अनुमान लगाना आसान होता है) या/फ़ाइल को कोड के अपने संस्करण के साथ बदलना (जैसे संग्रहीत किए जा रहे कार्यों के आधार पर आदेश या SQL क्वेरी को प्रतिस्थापित करना)।

---

आप अस्थायी निर्देशिका बनाने में निम्नलिखित दृष्टिकोण इस्तेमाल कर सकते हैं:

TMPDIR=".${0##*/}-$$" && mkdir -v "$TMPDIR" 

या अस्थायी फ़ाइल:

TMPFILE=".${0##*/}-$$" && touch "$TMPFILE" 

हालांकि यह अभी भी उम्मीद के मुताबिक और सुरक्षित माना जाता नहीं है।

प्रति man mktemp रूप में, हम पढ़ सकते हैं:

परंपरागत रूप से, कई शेल स्क्रिप्ट एक प्रत्यय के रूप में पीआईडी ​​के साथ प्रोग्राम का नाम लेने के लिए और है कि एक अस्थायी फ़ाइल नाम के रूप में इस्तेमाल करते हैं। इस तरह की नामकरण योजना अनुमानित है और जिस दौड़ की स्थिति बनाता है वह हमलावर के लिए जीतना आसान है।

तो यह सुरक्षित है, यह mktemp आदेश का उपयोग करने के लिए अद्वितीय अस्थायी फ़ाइल या निर्देशिका (-d) बनाने के लिए सिफारिश की है।