手册页解释得mktemp(1)很好：

传统上，许多 shell 脚本以 pid
作为后缀的程序名称并将其用作临时文件名。这种命名方案是可预测的，它创造的竞争条件很容易让攻击者获胜。一种更安全但仍然较差的方法是使用相同的命名方案创建一个临时目录。虽然这确实可以保证临时文件不会被破坏，但它仍然允许简单的拒绝服务攻击。由于这些原因，建议改用
mktemp。

在脚本中，我调用 mktemp 类似

mydir=$(mktemp -d "${TMPDIR:-/tmp/}$(basename $0).XXXXXXXXXXXX")

它创建了一个我可以在其中工作的临时目录，并且我可以在其中安全地将实际文件命名为可读且有用的名称。

mktemp不是标准的，但它确实存在于许多平台上。“X”通常会被转换成一些随机性，更多的可能会更随机；但是，某些系统（例如，busybox
ash）比其他系统更明显地限制了这种随机性

顺便说一句，临时文件的安全创建不仅对 shell 脚本很重要。这就是为什么 python
有tempfile， perl
有File::Temp， ruby​​
有Tempfile等等。