位置: 编程技术 - 正文

Shell中建立与使用临时性文件的方法详解(shell怎么创建用户)

编辑:rootadmin

推荐整理分享Shell中建立与使用临时性文件的方法详解(shell怎么创建用户),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:shell怎么建立sh文件,shell内建命令,shell创建函数,shell中创建文件,shell内建命令,shell怎么创建用户,shell创建函数,shell创建,内容如对您有帮助,希望把文章链接给更多的朋友!

前言

在我们日常开发中经常会需要用到临时文件,本文就给大家介绍了关于Shell建立与使用临时性文件的相关内容,分享出来供大家参考学习,话不多说了,来一起看看详细的介绍:

虽然使用管道可以省去建立临时性文件的需求,不过有时候临时性文件还是派的上用场的。UNIX不同于其他操作系统的地方就是:它没有那种将不再需要的文件设法神奇删除的想法。反倒提供了两个特殊目录:/tmp和/var/tmp(旧系统为:/usr/tmp),这些文件可正常被存储,当它们未被清理干净时也不会弄乱一般的目录。大部分系统上的/tmp都会在系统开机时清空,不过/var/tmp下的重新开机时仍需存在,因为有些文本编辑程序,会将它们的备份文件存放在这里,从而系统毁损后可用来恢复数据。

因为/tmp目录使用频繁,有些系统就会将它放在常驻内存型的文件系统里,以便快速访问,如下面这个例子:

将文件系统放在替换空间区域里,表示它存在于内存中,直到内存资源消耗殆尽时,部分数据才会写入替换空间。

为确保临时性文件会在任务完成时删除,编译语言的程序员可以先开启文件,再下达unlink()系统调用。这么做就会马上删除文件,但因为它仍在开启状态,所以仍可继续访问,直到文件关闭或工作结束为止,只要其中一个先发生即可。打开后解除连接的技巧一般来说在非UNIX操作系统下是无法运行的,在加载于UNIX文件系统中目录上的外部文件系统也是这样,且在大多数脚本语言中无法使用它。

$$变量

共享的目录或同一个程序的多个执行实例,都可能造成文件名冲突,在Shell脚本里的传统做法就是使用进程ID,可以在Shell变量$$中取得,构建成临时性文件名的一部分。要解决完整临时性文件名发生问题的可能性,可使用环境变量覆盖目录名称,通常是TMPDIR。另外,你也应该使用trap命令,要求在工作完成时删除临时性文件,因此,常见的Shell脚本起始如下:

mktemp程序

像/tmp/myprog.$$这样的文件名会有这个问题:太好猜了!攻击者只需要在目标程序执行时列出目录几次,就可以找出它正在使用的是哪些临时性文件。通过预先建立适当的指定文件,攻击者可以让你的程序失败或读取伪造的数据,甚至重设文件权限,以便于攻击者读取文件。

Shell中建立与使用临时性文件的方法详解(shell怎么创建用户)

处理此类安全性议题时,文件名必须是不可预知的。BSD与GUN/Linux系统都提供了mktemp命令,供用户建立难以猜测的临时性文件名称。虽然底层的mktemp()函数库调用已由POSIX标准化,但mktemp命令却没有。如果你的系统没有mktemp,我们建议你安装OpenBSD的可移植版本

mktemp采用含有结尾X字符的文件名模板(可选用的),我们建议至少使用个X。程序会用从随机数字与进程ID所产生的文件或数字字符串来取代它们,所建立的文件名不允许与其他人访问,然后将文件名打印在标志输出上,这里看看mktemp的使用:

进程编号在文件名尾号可以看出,但根本无法预测。当临时性文件无法建立或没有mktemp可用时,条件式exit命令可确保马上终止程序并带出错误输出。

最新版的mktemp允许省略模板;它会使用/tmp/tmp.XXXXXXXXXX。然而,较旧版本仍是需要模板,所以你的Shell版本请避免使用这种省略方式.

为避免在程序里将目录名称直接编码,可使用-t选项: 让mktemp使用环境变量TMPDIR所指定的目录或/tmp, -d选项要求建立临时性目录:

由于组与其他人都无法访问目录,攻击者也无从得知你继续放入的文件名称,不过如果你的版本是开放公众读取的,当然还是可能猜出来!由于目录无法列出成列表,所以没有权限的攻击者就无法确认他的猜测。

/dev/random与/dev/urandom特殊文件

有些系统会提供两种随机伪设备:/dev/random与/dev/urandom。现在这些仅在BSD系统、GUN/linux、IBM AIX 5.2、Mac OS X与Sun Solaris 9, 搭配两个第三方的实例与早期Solaris版本的计算修整程序上,提供此支持。这些设备的任务,是提供永不为空的随机字节数据流:这样的数据来源是许多加密程序与安全应用程序所需要的。虽然已经有很多的简单算法可以产生这种虚拟随机数据流,但其实要产生一个真正的随机数据其实是很难的事。

这两个设备的差别,在/dev/random会一直封锁,直到系统产生的随机数已充分够用,所以它可以确保高品质的随机数。相对地,/dev/urandom不会死锁,其数据的随机程度也不高。

由于这些设备是共享资源,攻击者轻易就能加载拒绝服务,通过读取该设备并丢弃数据,阻断/dev/random。现在比较一下这两个设备,请注意它们两个在count参数下的不同:

/dev/random被读取的越多,它的响应越慢。我们用这两个设备在几个系统上试验,发现要自/dev/random上提取MB的数据,竟耗掉了一天或一天以上的时间。而/dev/urandom在我们最快的系统上执行,三秒钟即可产生相同的数据。

这两个伪设备都可以取代mktemp,成为产生难以推测的临时性文件名的替代方案:

此处,我们从/dev/urandom读取二进制字节数据流,以od将其转换为十六进制,使用tr去掉空格,之后满一行时停止。因为od将每个输出行转换为个字节,因而提供了 * 8 = 个随机位,或是2的次方,种可能的副文件名。如果该文件名建立在仅用户可列出的目录中,则攻击者无从猜测!

总结

标签: shell怎么创建用户

本文链接地址:https://www.jiuchutong.com/biancheng/378261.html 转载请保留说明!

上一篇:Shell中实现整数自增的几种方法示例(shell 整数赋值)

下一篇:crontab实现每隔多少天执行一次脚本的两种方法(crontab设置每天执行)

  • 记账凭证核算形式是会计核算中最基本的核算形式
  • 房地产按揭是什么意思
  • 流动资金包括哪三种
  • 库存商品和固定资产
  • 所有小规模都能抵税吗
  • 开的税票必须过期怎么办
  • 现金余额本月金额和本年累计金额怎么填
  • 专票当月认证后什么时候抵扣
  • 以前年度损益调整借贷方向
  • 专利权转让的净收益计入
  • 建筑工程总包单位招聘
  • 三证合一后还要去税务局吗
  • 内账的成本结转含税还是不含税?
  • 印花税的计税依据怎么算含税还是不含税
  • 离职补偿金的税率
  • 农贸市场收取管理费
  • 无偿划转房产能否入递延收益
  • 投资收益企业所得税预缴
  • 现金分红和红利再投是什么意思
  • 分配股利在报表中怎么填
  • 研发费用归集会计分录
  • 股东分红是看未交税吗
  • 当月收到服务成本票下个月才开出发票
  • 装饰装修工程月薪多少
  • 入库前仓储费用应计入
  • PHP:stream_context_create()的用法_Stream函数
  • xcsp_eclib.dll
  • 银行支付的存款怎么做账
  • 库存现金清查主要包括哪些内容
  • 带息应收票据应于收到或开出或承兑时
  • 业务招待费能不能计入销售费用
  • 什么是企业最佳融资方式
  • php dicom
  • 待抵扣进项税额借贷方向
  • 退回以前年度多交的附加税怎么做分录
  • react组件库有哪些
  • 深入理解ts
  • 能用javascript 最终
  • CINLINELE工具
  • js执行上下文的概念
  • mysql的简单操作
  • 织梦官方
  • 临时聘用人员管理办法
  • 保险公司作为奖金怎么算
  • 管理费用主要核算哪些内容
  • 营改增后建筑企业税负
  • 长期待摊销费用属于
  • 用于集体福利的进项税额怎么处理
  • 开出银行承兑汇票一张用于支付材料采购款
  • 现金比率的计算公式是什么意思
  • 股东追加投资如不追加会怎样
  • 什么是预收账款的正常余额
  • 出口转内销进项税额怎么进附表二
  • 如何创办企业(组建程序)
  • 厂房拆了建住宅可以么
  • win8.1补丁打不上
  • win8任务管理器在哪
  • fedora怎么用
  • 系统自动设置网络连接
  • winhost.exe - winhost是什么进程
  • win7计算机快捷方式不见了
  • linux的run目录放什么文件
  • win1021h2正式版
  • win8 任务栏
  • win10地图不显示
  • Unity3D 事件
  • js的settimeout方法
  • jquery操作元素的方法
  • Linux Shell中判断进程是否存在的方法
  • 批处理删除除了某个文件外的所有文件
  • python提取xml的值
  • 初识大学主题征文
  • javascript的核心组成部分
  • python如何批量造数据
  • 什么叫党员双报到
  • 缴纳个人所得税怎么计算
  • 上海交电费户号8位数
  • 湖南银税进件中心
  • 出售固定资产税收怎么算
  • 注册税务师条件要求
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设