mktemp 安全建立暫存檔案

在 Linux 系統管理與腳本開發中，暫存檔案（Temporary Files）是不可或缺的角色。然而，使用傳統的 touch 或 > 運算子建立暫存檔不僅效率低落，更隱藏著嚴重的安全風險，例如「符號連結攻擊」（Symlink Attack）或時間競爭條件（Time-of-check to time-of-use, TOCTOU）。

為了解決這些問題，GNU coreutils 提供了 mktemp 指令。它專門用於安全地建立暫存檔案或目錄，確保檔名唯一且權限正確。這篇文章將深入解析 mktemp 的用法，幫助你撰寫更安全、更專業的 Shell 腳本。

為什麼需要 mktemp？

想像一下，如果你寫了一個腳本，直接建立 /tmp/myapp.log，會有什麼問題？

安全性漏洞：惡意使用者可能預先建立一個指向 /etc/shadow 的符號連結，檔名剛好叫 myapp.log。當你的腳本以 root 權限執行並寫入該檔時，可能會意外覆蓋系統關鍵檔案。
名稱衝突：多個使用者或進程同時執行腳本時，可能會覆蓋彼此的暫存資料，導致資料損毀。

mktemp 透過建立具有隨機字串的檔名，並立即設定嚴格的權限（通常是 600 或 700），徹底解決了上述問題。

基本用法與選項解析

mktemp 的核心邏輯非常直觀：它接受一個模板（Template），將其中的 X 字元替換為隨機字元，從而生成唯一的名稱。

1. 建立暫存檔案

最基礎的用法是直接呼叫 mktemp，它會預設在 /tmp 目錄下建立一個檔名類似 tmp.XXXXXXXXXX 的空檔案。

$ mktemp
/tmp/tmp.8f3K9mL2nQ

為了讓檔名更具意義，我們可以使用模板。例如，想建立一個名為 backup_ 開頭、副檔名為 .txt 的檔案，可以這樣寫：

$ mktemp /tmp/backup_XXXXXX.txt
/tmp/backup_aB3k9L.txt

這裡的 XXXXXX 會被自動替換為隨機的字元組合。你不需要指定具體的字數，mktemp 會根據需求生成足夠的隨機字元以避免衝突。

2. 建立暫存目錄

除了檔案，mktemp 也常用於建立暫存目錄，特別是在需要暫時放置多個檔案的場景中。只需加上 -d 或 --directory 選項：

$ mktemp -d /tmp/workdir_XXXXXX
/tmp/workdir_X9k2mP

建立後，你可以直接使用該路徑進行操作，使用完畢後再一鍵刪除整個目錄，非常乾淨俐落。

3. 指定目錄位置

預設情況下，mktemp 會在 $TMPDIR（若未設定則為 /tmp）中建立檔案。你可以透過 -t 或 --tmpdir 明確指定目錄位置，這在腳本中非常實用：

$ mktemp -t /var/log/myapp_XXXXXX.log
/var/log/myapp_12a3b4.log

實際應用：Shell 腳本中的最佳實踐

在撰寫 Shell 腳本時，我們通常希望將 mktemp 的結果存入變數，以便後續使用。以下是一個標準的範例，展示如何安全地建立暫存檔案並確保腳本退出時能清理資源。

#!/bin/bash

# 建立暫存檔案，並儲存路徑到變數
TEMP_FILE=$(mktemp /tmp/myscript_XXXXXX)

# 確保檔案建立成功
if [[ ! -f "$TEMP_FILE" ]]; then
    echo "Error: Failed to create temp file" >&2
    exit 1
fi

# 模擬寫入資料
echo "Temporary data: $(date)" > "$TEMP_FILE"
cat "$TEMP_FILE"

# 使用完畢後刪除檔案
rm -f "$TEMP_FILE"

關鍵重點：

變數引用：務必使用雙引號 "$TEMP_FILE" 引用變數，防止檔名中包含空白時產生解析錯誤。
錯誤處理：檢查檔案是否成功建立是良好的程式習慣。
清理機制：雖然 mktemp 本身不負責清理，但在腳本結束時主動 rm 是必要的。對於更複雜的腳本，建議使用 trap 指令來確保即使腳本異常終止，暫存檔案也能被刪除。

常見問題

Q1: mktemp 產生的檔名真的安全嗎？

是的，mktemp 使用系統提供的隨機數生成機制（如 /dev/urandom）來生成檔名。在現代 Linux 系統（如 Ubuntu 22.04 或 Debian 12）上，其隨機性足以抵抗暴力破解。此外，mktemp 在建立檔案時會設定權限為 0600（僅擁有者可讀寫），這進一步防止了其他使用者讀取或修改該暫存檔案。

Q2: 如果 mktemp 失敗了怎麼辦？

如果無法建立檔案（例如磁碟空間不足、權限不足），mktemp 會返回非零的退出碼，並在標準錯誤輸出錯誤訊息。在腳本中，你應該檢查 $? 或使用 set -e 來捕捉此錯誤。

TEMP_FILE=$(mktemp) || { echo "Failed to create temp file"; exit 1; }

小結

mktemp 是 Linux 系統管理員和開發者必備的工具之一。它不僅簡化了暫存檔案的建立過程，更重要的是提供了內建的安全保障，避免了常見的符號連結攻擊和名稱衝突問題。

記住幾個關鍵口訣：

永遠使用 mktemp 而非 touch 建立暫存檔。
善用模板（Template）讓檔名更具可讀性。
在腳本中務必處理資源釋放（清理暫存檔）。

透過遵循這些最佳實踐，你的 Linux 腳本將變得更安全、更可靠，也更符合專業標準。