Python tempfile 模块有什么用？临时文件和临时目录使用时要注意什么？

简化版

tempfile 用来安全创建临时文件和临时目录，避免手写固定文件名导致冲突或安全问题。常用 TemporaryFile、NamedTemporaryFile、TemporaryDirectory，配合 with 可以自动清理资源。

详细版

常见用法：

from tempfile import TemporaryDirectory
from pathlib import Path

with TemporaryDirectory() as tmp:
    path = Path(tmp) / "result.txt"
    path.write_text("hello", encoding="utf-8")
    print(path.read_text(encoding="utf-8"))
# 离开 with 后临时目录会被清理

临时文件：

from tempfile import NamedTemporaryFile

with NamedTemporaryFile("w+", encoding="utf-8", delete=True) as f:
    f.write("hello")
    f.seek(0)
    print(f.read())

为什么不用自己拼文件名：

多进程或多线程可能文件名冲突；
固定路径可能被恶意提前创建；
异常退出时容易遗留垃圾文件；
跨平台临时目录位置不同。

面试回答重点：临时资源要安全创建、限制生命周期、自动清理；需要给外部程序传路径时更常用命名临时文件或临时目录。

完整版教学

一、临时文件不是随便起个名字

很多人会写：

path = "tmp.txt"

这在单机脚本里看似没问题，但在服务端就会出麻烦：

两个请求同时处理，写到同一个文件；
上一次异常退出留下旧文件，本次读到脏数据；
文件名可预测，存在安全风险；
Windows 和 Linux 临时目录位置不同。

tempfile 的价值就是帮你用更安全的方式创建临时资源，并尽量自动清理。

二、TemporaryDirectory 适合一组临时文件

如果一个任务过程中要产生多个临时文件，推荐使用临时目录：

from pathlib import Path
from tempfile import TemporaryDirectory

with TemporaryDirectory(prefix="job-") as tmpdir:
    tmp = Path(tmpdir)
    input_file = tmp / "input.txt"
    output_file = tmp / "output.txt"

    input_file.write_text("raw data", encoding="utf-8")
    output_file.write_text(input_file.read_text(encoding="utf-8").upper(), encoding="utf-8")

离开 with 后，目录和里面的文件会被清理。它适合图片处理、压缩解压、批量导入导出等中间过程。

三、TemporaryFile 和 NamedTemporaryFile 的区别

TemporaryFile 创建临时文件对象，很多平台上它不强调可见的文件名，适合只在当前进程内部使用。

from tempfile import TemporaryFile

with TemporaryFile("w+", encoding="utf-8") as f:
    f.write("hello")
    f.seek(0)
    print(f.read())

NamedTemporaryFile 有名字，可以通过 f.name 拿到路径：

from tempfile import NamedTemporaryFile

with NamedTemporaryFile("w+", encoding="utf-8", suffix=".txt") as f:
    print(f.name)

如果要把临时文件路径传给外部程序，命名临时文件或临时目录更方便。

四、Windows 上命名临时文件的注意点

在 Windows 上，一个已经打开的命名临时文件可能被当前进程锁住，外部程序再次打开时会遇到权限问题。工程上常见做法是：

使用 TemporaryDirectory；
在目录中创建普通文件；
关闭文件后再把路径传给外部程序；
任务结束后由临时目录统一清理。

这样比一直持有 NamedTemporaryFile 更容易跨平台。

五、临时文件不是持久化方案

临时文件适合中间过程，不适合保存业务结果。原因很简单：系统可能清理临时目录，容器重启也可能丢失，程序退出后上下文管理器也会删除它。

如果结果需要长期保留，应写入正式存储，比如对象存储、数据库或明确的业务文件目录。

六、常见误区与追问

易错点：临时文件要解决的是“唯一、安全、自动清理”。自己拼 tmp.txt 不是临时文件方案，只是制造并发冲突和安全风险。

误区：临时文件名随便加时间戳就够了。 时间戳可能冲突，也可能被攻击者预测；tempfile 会使用更安全的随机命名和原子创建。
追问：TemporaryFile 和 NamedTemporaryFile 怎么选？ 前者适合只在当前进程中临时读写，不关心路径名；后者有可见文件名，适合需要把路径传给其他 API 的场景。
误区：临时文件会永远自动清理。 上下文管理器正常退出会清理，但进程崩溃、系统异常或手动设置不删除时仍可能残留；长期任务要考虑清理策略。
追问：Windows 上 NamedTemporaryFile 为什么容易踩坑？ Windows 对已打开文件的共享和删除限制更严格，某些场景下另一个程序无法重新打开正在打开的命名临时文件。
误区：临时目录可以当缓存目录长期使用。 系统可能清理临时目录，程序也可能退出时删除；需要长期缓存应使用明确的缓存路径和过期策略。
追问：临时文件里放敏感数据要注意什么？ 要控制目录权限、及时删除、避免日志泄露路径，必要时使用加密或内存方案；临时不等于安全。

七、加强记忆

临时文件的关键词是“安全创建、短生命周期、自动清理”。单个进程内部临时数据可以用 TemporaryFile，需要路径时用 NamedTemporaryFile 或更稳妥的 TemporaryDirectory。不要手写固定临时文件名，也不要把临时目录当成持久化存储。

简化版

详细版