使用os.CreateTemp可安全创建唯一临时文件，需指定目录和带*的模式名，通过defer清理资源，并设置适当权限以确保安全性和稳定性。
在Go语言中，ioutil.TempFile 是创建临时文件的常用方式，尤其适用于需要短暂存储数据、避免命名冲突或保证安全性的场景。虽然从Go 1.16起 io/ioutil 包已被弃用，推荐使用 os.CreateTemp，但理解其底层原理和使用模式依然重要。本文基于实际开发经验，介绍如何正确使用这一机制进行临时文件操作。
创建临时文件的基本用法
临时文件通常用于缓存、上传中转、测试数据写入等场景。使用 os.CreateTemp（替代 ioutil.TempFile）可以安全地创建唯一命名的文件。
示例代码：file, err := os.CreateTemp("", "tempfile-*.txt")
if err != nil {
log.Fatal(err)
}
defer os.Remove(file.Name()) // 确保程序退出后清理
defer file.Close()
// 写入数据
_, err = file.WriteString("Hello, temporary file!")
if err != nil {
log.Fatal(err)
}
注意点：
- 第一个参数是目录路径，空字符串表示使用系统默认临时目录（如 /tmp）
- 第二个参数中的星号 * 会被随机字符串替换，确保文件名唯一
- 务必通过 defer 调用 os.Remove(file.Name()) 清理资源
指定自定义目录与权限控制
有时需要将临时文件放在特定目录下，比如服务的工作目录或挂载的临时存储区。
立即学习“go语言免费学习笔记（深入）”；
dir := "/var/tmp"
file, err := os.CreateTemp(dir, "myapp-*.log")
if err != nil {
log.Fatal(err)
}
// 设置文件权限（可选）
os.Chmod(file.Name(), 0600) // 仅所有者可读写
建议做法：
- 确保目标目录存在且有写权限
- 敏感数据建议设为 0600 权限，防止其他用户访问
- 生产环境中避免使用全局 /tmp，优先选择应用专属临时路径
常见错误与最佳实践
开发者常因疏忽导致临时文件堆积或安全问题。
典型问题包括：
- 忘记删除文件，造成磁盘占用
- 异常路径传入导致创建失败
- 并发环境下文件名冲突（虽概率低但仍需防范）
改进策略：
- 始终配合 defer 删除文件，即使出错也要清理
- 捕获并处理可能的 I/O 错误
- 在高并发场景中考虑使用子目录隔离，例如：
os.MkdirTemp("", "batch-")
基本上就这些。临时文件操作不复杂，但细节决定稳定性。合理使用 os.CreateTemp 并及时清理，能有效提升程序健壮性。
