Dotaz: Dočasný soubor

[Jardík]

Zdravím. Neporadí někdo o způsobu vytvoření dočasného souboru? Potřebuju vytvořit dočasný soubor a označit ho ke smazání po uzavření. Zatím to řesím s open() s O_EXCL a následným voláním unlink, ale jelikož unlink chce cestu a né deskriptor, tak mám race-condition a pokud by uživatel do daného místa připojil jiný filesystém, smazal bych úplně jiný soubor. Nějaký "tajný" třeba i linux-only flag pro open, který by to udělal atomicky?

---

---

Odpovědi

[Michal Kubeček]

pokud by uživatel do daného místa připojil jiný filesystém

Pokud necháváte uživatele mountovat, co se jim zlíbí a hlavně kam se jim zlíbí, tak to je samo o sobě bezpečnostní problém.

smazal bych úplně jiný soubor

Když budete mít jako pracovní adresář ten, ve kterém je příslušná adresářová položka, a syscallu unlink() předáte samotné jméno (bez cesty), tak ne.

[Jardík]

Pokud necháváte uživatele mountovat, co se jim zlíbí a hlavně kam se jim zlíbí, tak to je samo o sobě bezpečnostní problém.

Měla by to být knihovna, těžko ovlivním, co se pak bude dít na cílovém systému a s něčím takovým musím počítat.

Když budete mít jako pracovní adresář ten, ve kterém je příslušná adresářová položka, a syscallu unlink() předáte samotné jméno (bez cesty), tak ne.

Pracovní adresář je bohužel nepoužitelný, musím počítat s vícevláknovým programem.

[Petr Šobáň]

Nějak nechápu, pomocí mktemp vytvořím soubor v /tmp a pak ho normálně smažu, nikdo jiný na adresář tmp nemá co šahat.

[Marble]

A potřebuješ teda vlastně aby to byl soubor? Si vyrob adekvátně velký swap. :)

Pokud trváš na popsaném, koukni na unlinkat() a další *at() syscally, jestli to odpovídá tvé potřebě. Linux 2.6.hodně_dávno a asi i jinde (je to nějaký POSIX).

[Jardík]

unlinkat je ono, díky moc. Věděl jsem jen o openat, tohle pomůže, když to zkombinuju.

[Jardík]

I když ... vlastně není. Pokud soubor vytvořím a uživatel ho mezitím smaže a vytvoří jiný, mám zase race.

[Marble]

Jo, máš pravdu. Ale tohohle se z principu nezbavíš. Mazat musíš podle jména, protože primárně chceš mazat právě to jméno, ne inodu.

Jediná možnost je atomické ověření inode před samotným mazáním, ale to by musel nabízet kernel. Pokud máš zájem o trochu archeologických vykopávek, koukni sem: http://lcamtuf.coredump.cx/soft/linux-2.4-funlink.diff a přeber si jak chceš. :)

[tom]

unlink() maze link na inode z adresare. Racecondition predchazi unlinkat(), ktery umoznuje pouzit fd na adresar, kde se link nachazi a tim predejde chybe pri presunuti adresare pripadne prekryti adresare mountem. P

Popsany racecondition nelze odstranit, protoze soubor muze byt smazan uzivatelem a pak nalinkovan zpatky, coz nemuzete poznat, proto API neresi, jestli mazane jmeno ukazuje na inode, ktery ocekavate.

[Josef Kufner]

NAME
       tmpfile - create a temporary file

SYNOPSIS
       #include <stdio.h>

       FILE *tmpfile(void);

DESCRIPTION
       The  tmpfile()  function  opens  a  unique  temporary  file  in  binary
       read/write (w+b) mode.  The file will be automatically deleted when  it
       is closed or the program terminates.

[Jardík]

Asi jsem nebyl pochopen. Tohle NENÍ řešení a tuto fci jsem vyloučil, protože open a unlink není proveden atomicky. Z glibc:

FILE *
tmpfile (void)
{
  char buf[FILENAME_MAX];
  int fd;
  FILE *f;

  if (__path_search (buf, FILENAME_MAX, NULL, "tmpf", 0))
    return NULL;
  int flags = 0;
#ifdef FLAGS
  flags = FLAGS;
#endif
  fd = __gen_tempname (buf, 0, flags, __GT_FILE);
  if (fd < 0)
    return NULL;

  /* Note that this relies on the Unix semantics that
     a file is not really removed until it is closed.  */
  (void) __unlink (buf);

  if ((f = __fdopen (fd, "w+b")) == NULL)
    __close (fd);

  return f;
}

[Ivan]

Myslim, ze resis problem kterej v realu neexistuje. Pokud nekdo za behu serveru premountuje /tmp resp. /var/tmp tak se pos*re uplne vsechno vcetne DNS resolvingu. Pokud bys' chtel byt hyperkorektni tak muzes pres stat zkontrolovat cislo inody a block device.