通過先unlink()後close()建立安全的臨時檔案

使用POSIX（Portable Operating System Interface）標準檔案操作函數可以建立安全的臨時檔案：

1. 使用open()建立臨時檔案。
2. 馬上調用unlink()刪除檔案，該臨時檔案將被從目前的目錄中去除；但inode會等到所有開啟的檔案描述符都關閉（reference count = 0）時才被刪除。在此之前變成一個孤兒（orphan inode），使用ls 或者 du 都無法查看到該檔案；但是對所在的檔案系統進行df 還是可以知道該檔案的存在。
3. 使用完畢後調用close()關閉檔案，這樣檔案就會在檔案系統中完全消失。

這樣建立的臨時檔案具有如下安全性：

1. 如果程式崩潰，作業系統會關閉該程式開啟的所有檔案。該臨時檔案會在關閉時消失，而不會依然保留在檔案系統中。
2. 使用者無法對該檔案進行存取，也就無法對裡面的內容進行監控、過濾等動作。

當然還有其他方式：加密，多次覆蓋重寫檔案儲存體地區防止資料恢複，等等。或者可以將多種方式結合以滿足較高的安全要求。

範例程式碼unlink_before_close.c

編譯執行：

 $ gcc -o unlink_before_close unlink_before_close.c $ ./unlink_before_close