os.CreateTemp用于安全创建临时文件，需指定目录和前缀，如file, err := os.CreateTemp(os.TempDir(), "prefix-*")；系统自动生成唯一文件名并设0600权限，避免竞态与越权；务必defer file.Close()和os.Remove(file.Name())确保清理，防止泄露或攻击，替代旧ioutil.TempFile，适用于Go 1.16+。
在Go语言中，ioutil.TempFile 是一个便捷的函数，用于创建临时文件。它不仅简化了文件创建流程，还兼顾了安全性和跨平台兼容性。尽管从Go 1.16起 ioutil 包已被逐步弃用，其功能迁移到 os 包中，但理解其原理和使用方式依然重要，尤其对维护旧项目或学习文件操作机制有帮助。
TempFile 函数的基本用法
os.TempFile（原 ioutil.TempFile）接受两个参数：目录路径和文件名前缀。函数会自动生成唯一的文件名，避免命名冲突。
常见用法如下：
file, err := os.CreateTemp("", "tempfile-")
if err != nil {
log.Fatal(err)
}
defer os.Remove(file.Name()) // 使用后及时清理
defer file.Close()
// 写入数据
file.WriteString("Hello, temporary file!")
上述代码会在系统默认临时目录（如 /tmp 或 C:\Users\...\AppData\Local\Temp）下创建一个形如 tempfile-123456789 的文件。系统确保文件名唯一，且文件创建时即打开，防止竞态条件。
立即学习“go语言免费学习笔记（深入）”；
指定目录与前缀提升可控性
你可以指定临时文件的存储目录，比如使用 os.TempDir() 明确路径，或自定义安全目录：
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
dir := "/path/to/custom/temp" // 可选：使用 os.TempDir() file, err := os.CreateTemp(dir, "myapp-*.tmp")
注意：前缀中可包含星号 *，系统会将其替换为随机字符。这种命名模式有助于识别文件类型或来源。
选择专用目录有助于权限控制和集中管理，避免与其他应用的临时文件混杂。
安全注意事项与最佳实践
临时文件涉及安全风险，尤其是路径泄露、符号链接攻击或清理遗漏。以下几点需特别注意：
- 及时删除文件：使用 defer 配合 os.Remove(file.Name()) 确保程序退出时清理文件，即使发生 panic。
- 避免硬编码路径：使用 os.TempDir() 获取系统标准临时目录，提高可移植性。
- 设置适当文件权限：CreateTemp 默认使用 0600 权限（仅所有者可读写），防止其他用户访问敏感内容。
- 防范符号链接攻击：系统底层调用 O_TMPFILE 等机制（Linux）可减少风险，但应避免在不信任的目录创建临时文件。
替代 ioutil 的现代做法
自 Go 1.16 起，ioutil.TempFile 已被标记为废弃。推荐直接使用 os.CreateTemp：
file, err := os.CreateTemp(os.TempDir(), "prefix-*")
该函数行为一致，但属于更清晰的 os 文件操作体系。迁移成本低，只需替换导入包和函数名。
基本上就这些。合理使用 os.CreateTemp，配合 defer 清理和权限控制，能安全高效地管理临时文件。不复杂但容易忽略细节，特别是在生产环境中，自动清理和路径安全尤为关键。
