Files.createTempDirectory在系统临时目录创建唯一安全目录，需传非空前缀、设POSIX权限（Linux/macOS）、捕获异常并显式清理；默认使用java.io.tmpdir，不自动删除。
使用 Files.createTempDirectory 在系统临时目录下创建唯一工作目录是安全且推荐的做法，关键在于正确传入前缀、指定属性（如权限），并配合异常处理与资源清理逻辑。
确保使用系统默认临时目录
不显式指定父路径时，Files.createTempDirectory 默认在 java.io.tmpdir 指向的系统临时目录中创建子目录。这是最安全的选择，避免硬编码路径或权限问题：
Path tempDir = Files.createTempDirectory("myapp-"); // 自动落在 /tmp（Linux/macOS）或 C:\Users\...\AppData\Local\Temp（Windows）
该方法内部会调用 SecureRandom 生成唯一后缀，保证并发下高概率不冲突。
显式控制目录权限（尤其在 Linux/macOS 上）
默认权限可能过于宽松（如 rwxrwxrwx）。应通过 FileAttribute 限制访问，仅允许当前用户读写执行：
立即学习“Java免费学习笔记（深入）”；
- 使用
PosixFilePermissions.asFileAttribute（仅限 POSIX 系统）：
Set<PosixFilePermission> perms = PosixFilePermissions.fromString("rwx------");
FileAttribute<Set<PosixFilePermission>> attr = PosixFilePermissions.asFileAttribute(perms);
Path tempDir = Files.createTempDirectory("myapp-", attr);
- Windows 下可忽略此步（ACL 由系统策略管理），但保持代码跨平台可加
try-catch或跳过设置。
务必捕获异常并清理残留（防御性编程）
创建失败（如磁盘满、权限不足）时，若已部分生成目录，需手动删除防止垃圾堆积：
Path tempDir = null;
try {
tempDir = Files.createTempDirectory("myapp-");
// 执行业务操作...
} catch (IOException e) {
if (tempDir != null) {
try {
Files.deleteIfExists(tempDir);
} catch (IOException ignored) {}
}
throw new RuntimeException("Failed to create temp directory", e);
}
更稳妥的方式是结合 try-with-resources 风格的自动清理（需自行封装 AutoCloseable 包装类），或在 finally 块中清理。
避免常见陷阱
-
不要重用前缀字符串：每次调用都用相同前缀（如
"tmp"）虽不报错，但降低唯一性；建议加入时间戳、随机数或进程 ID（如"myapp-" + System.nanoTime()）增强隔离性。 -
不要手动拼接路径：避免
Paths.get(System.getProperty("java.io.tmpdir"), "myapp-" + rnd)—— 这绕过唯一性保障和权限控制，也不兼容 Windows 的特殊临时目录结构。 -
及时删除不再需要的目录：JVM 不会自动清理，必须显式调用
Files.deleteIfExists(tempDir)或注册 JVM 关闭钩子（仅适用于长生命周期任务）。
只要遵循默认路径、合理设权、捕获异常并主动清理，Files.createTempDirectory 就能安全可靠地提供隔离、唯一、受控的工作目录。
