Shell脚本mktemp，创建临时命名管道的最佳方法是什么？

我知道最好使用创建临时文件mktemp，但是命名管道呢？

我希望事情尽可能与POSIX兼容，但是仅Linux是可以接受的。正如我在中所写，避免Bashisms是我唯一的困难标准dash。

tmppipe=$(mktemp -u)
mkfifo -m 600 "$tmppipe"

与常规文件创建（容易被现有文件或符号链接劫持）不同，创建名称管道mkfifo或基础函数要么在指定位置创建新文件，要么失败。这样的事情: >foo是不安全的，因为如果攻击者可以预测其输出，mktemp则攻击者可以为自己创建目标文件。但是mkfifo foo在这种情况下会失败。

如果您需要完全的POSIX可移植性，mkfifo -m 600 /tmp/myfifo则可以安全地防止劫持，但容易遭到拒绝服务；如果无法访问强随机文件名生成器，则需要管理重试尝试。

如果您不关心临时文件周围的细微安全性问题，可以遵循一个简单的规则：创建一个私有目录，并将所有内容保存在其中。

tmpdir=
cleanup () {
  if [ -n "$tmpdir" ] ; then rm -rf "$tmpdir"; fi
  if [ -n "$1" ]; then kill -$1 $$; fi
}
tmpdir=$(mktemp -d)
trap 'cleanup' EXIT
trap 'cleanup HUP' HUP
trap 'cleanup TERM' TERM
trap 'cleanup INT' INT
mkfifo "$tmpdir/pipe"

一种更安全的选择是使用mktemp来安全地创建目录，然后将命名管道放入该目录中，然后进行操作以rm -R $dir最终将其删除。

使用“空运行”选项：

mkfifo $(mktemp -ut pipe.XXX)

您可以mktemp用来创建一个临时文件，然后将其删除并创建一个具有相同名称的命名管道。

例如：

TMPPIPE=$(mktemp -t pipe.XXX) && {
    rm -f $TMPPIPE
    mkfifo $TMPPIPE
}

在Unix中使用mkfifo或，mknod在Unix中，两个单独的进程可以按名称访问管道-一个进程可以将其作为读取器打开，而另一个进程可以作为写入器打开。

mkfifo my_pipe
gzip -9 -c < my_pipe > out.gz
cat file > my_pipe

可以像删除任何文件一样删除命名管道：

rm my_pipe

mkfifo --mode=0666 /tmp/namedPipe
gzip --stdout -d file.gz > /tmp/namedPipe

NamedPipe可以用作常规文件，只能读取一次。

http://www.linuxjournal.com/article/2156