Czy potok musi zapisać plik tymczasowy?

Odkryłem, że jeśli przesyłam dużą ilość danych między dwoma procesami za pomocą potoku, jakiś plik tymczasowy zostanie utworzony przez linux w katalogu / tmp. Jeśli operacja potoku zakończy się powodzeniem, odpowiedni plik tymczasowy zostanie automatycznie usunięty przez system operacyjny. Ale jeśli operacja się nie powiedzie, plik tmp pozostaje tam.

Z jakiegoś powodu nie chcę, aby użytkownik miał możliwość uzyskania danych, które przesłałem przez trhough, więc nie chcę pozostawiać niczego na dysku twardym, nawet jeśli mój program się zawiesił. W jaki sposób mogę to zrobić?

1. potoki nie przechowują danych na dysku. / bin / echo foo | pasek grep nie tworzy żadnych plików. spróbuj strace -f sh -c '/bin/echo foo | grep bar' zobaczyć wszystkie wywołania systemowe wykonane przez powłokę podczas uruchamiania potoku. echojest wbudowaną powłoką, więc zasugerowałem, /bin/echoaby powłoka działała jako plik wykonywalny.

2. /tmpnie musi być na dysku. Może być montowany na tmpfs (tzn. Wspierany przez pamięć wirtualną). Pamiętaj, że /tmpw takim przypadku ponowne uruchomienie będzie puste , więc używaj /var/tmpdo wszystkiego, co chcesz zostawić.

Jeśli to, co robisz, polega na umieszczeniu danych w pliku, to nie używa potoku. Jeśli plik jest plikiem piątym, a nie zwykłym, to jest to tylko nazwane miejsce spotkania i nie zawiera danych. Użyj ls -l, aby się dowiedzieć.

I zauważ, że jeśli chcesz powstrzymać użytkowników przed zobaczeniem, co przechodzi przez potoki w procesach, których są właścicielami, jesteś stracepraktycznie SOL, ponieważ może sprawdzić wszystko, co robi proces, który wchodzi w interakcję z czymkolwiek poza procesem, z wyjątkiem odczytu / zapisu współdzielonego mmapped pamięć. ltracejest jeszcze bardziej inwazyjny. Jeśli twój program będzie działał na systemach, na których lokalny użytkownik ma root, nie możesz ich w ogóle zatrzymać. W Uniksie root może robić wszystko i ma do tego potężne narzędzia.

Prawdziwy potok to blok pamięci w jądrze, bufor odczytywany / zapisywany przez niektóre procesy. Nigdzie nie tworzy plików.

Niektóre aplikacje mają opcje przełączania między używaniem potoków (szybsze, bez uderzania dysku, zajmuje trochę więcej pamięci) a używaniem plików tymczasowych (zajmuje nieco mniej pamięci, pozwala ewentualnie zobaczyć pliki tymczasowe, dotyk wolniej). gccjest jedną z takich aplikacji, choć prawdopodobnie są inne.

Brudny włamanie: Szyfruj dane przed wysłaniem i odszyfruj je po otrzymaniu, jeśli możesz zmienić oba procesy ...