쉘 스크립트 mktemp, 임시 명명 된 파이프를 생성하는 가장 좋은 방법은 무엇입니까?

으로 임시 파일을 만드는 것이 가장 좋다는 것을 알고 mktemp있지만 명명 된 파이프는 어떻습니까?

가능한 한 POSIX를 준수하는 것을 선호하지만 Linux 만 허용됩니다. 내가 글을 쓰는 것처럼, Bashisms을 피하는 것은 나의 유일한 어려운 기준이다 dash.

tmppipe=$(mktemp -u)
mkfifo -m 600 "$tmppipe"

기존 파일 또는 심볼릭 링크에 의해 하이재킹되기 쉬운 일반 파일 생성과 달리 네임 파이프 생성 mkfifo또는 기본 기능 은 지정된 위치에 새 파일을 생성하거나 실패합니다. 같은 뭔가 : >foo의 공격자가 출력을 예측할 수 있다면 있기 때문에 안전하지 않은 mktemp다음 공격자가 자신의 목표 파일을 만들 수 있습니다. 그러나 mkfifo foo그러한 시나리오에서는 실패 할 것입니다.

완전한 POSIX 이식성이 필요한 경우 mkfifo -m 600 /tmp/myfifo하이재킹에 안전하지만 서비스 거부가 발생하기 쉽습니다. 강력한 임의 파일 이름 생성기에 액세스하지 않으면 재 시도를 관리해야합니다.

임시 파일과 관련된 미묘한 보안 문제를 신경 쓰지 않으면 간단한 규칙을 따를 수 있습니다. 개인 디렉터리를 만들고 모든 것을 보관하십시오.

tmpdir=
cleanup () {
  if [ -n "$tmpdir" ] ; then rm -rf "$tmpdir"; fi
  if [ -n "$1" ]; then kill -$1 $$; fi
}
tmpdir=$(mktemp -d)
trap 'cleanup' EXIT
trap 'cleanup HUP' HUP
trap 'cleanup TERM' TERM
trap 'cleanup INT' INT
mkfifo "$tmpdir/pipe"

보다 안전한 대안은 mktemp디렉토리를 안전하게 생성 한 다음 명명 된 파이프를 해당 디렉토리 rm -R $dir에 넣고 마지막에 제거하는 것입니다.

"드라 이런"옵션을 사용하십시오.

mkfifo $(mktemp -ut pipe.XXX)

mktemp임시 파일을 생성 한 다음 삭제하고 동일한 이름을 가진 명명 된 파이프를 생성하는 데 사용할 수 있습니다 .

예를 들면 다음과 같습니다.

TMPPIPE=$(mktemp -t pipe.XXX) && {
    rm -f $TMPPIPE
    mkfifo $TMPPIPE
}

두 개의 개별 프로세스가 이름으로 파이프에 액세스 할 수있는 Unix를 사용 mkfifo하거나 mknod유닉스에서 사용합니다. 한 프로세스는 독자로, 다른 프로세스는 작가로 열 수 있습니다.

mkfifo my_pipe
gzip -9 -c < my_pipe > out.gz
cat file > my_pipe

명명 된 파이프는 다른 파일과 마찬가지로 삭제할 수 있습니다.

rm my_pipe

mkfifo --mode=0666 /tmp/namedPipe
gzip --stdout -d file.gz > /tmp/namedPipe

NamedPipe는 한 번만 읽기 위해 일반 파일로 사용될 수 있습니다.

http://www.linuxjournal.com/article/2156