files.createtempdirectory在系统临时目录创建唯一安全目录，需传非空前缀、设posix权限（linux/macos）、捕获异常并显式清理；默认使用java.io.tmpdir，不自动删除。
使用 Files.createTempDirectory 在系统临时目录下创建唯一工作目录是安全且推荐的做法，关键在于正确传入前缀、指定属性（如权限），并配合异常处理与资源清理逻辑。
确保使用系统默认临时目录
不显式指定父路径时，Files.createTempDirectory 默认在 java.io.tmpdir 指向的系统临时目录中创建子目录。这是最安全的选择，避免硬编码路径或权限问题：
Path tempDir = Files.createTempDirectory("myapp-"); // 自动落在 /tmp（Linux/macOS）或 C:\Users\...\AppData\Local\Temp（Windows）
该方法内部会调用 SecureRandom 生成唯一后缀，保证并发下高概率不冲突。
显式控制目录权限（尤其在 Linux/macOS 上）
默认权限可能过于宽松（如 rwxrwxrwx）。应通过 FileAttribute 限制访问，仅允许当前用户读写执行：
- 使用
PosixFilePermissions.asFileAttribute（仅限 POSIX 系统）：
Set<posixfilepermission> perms = PosixFilePermissions.fromString("rwx------");
FileAttribute<set>> attr = PosixFilePermissions.asFileAttribute(perms);
Path tempDir = Files.createTempDirectory("myapp-", attr);
</set></posixfilepermission>
- Windows 下可忽略此步（ACL 由系统策略管理），但保持代码跨平台可加
try-catch或跳过设置。
务必捕获异常并清理残留（防御性编程）
创建失败（如磁盘满、权限不足）时，若已部分生成目录，需手动删除防止垃圾堆积：
Path tempDir = null;
try {
tempDir = Files.createTempDirectory("myapp-");
// 执行业务操作...
} catch (IOException e) {
if (tempDir != null) {
try {
Files.deleteIfExists(tempDir);
} catch (IOException ignored) {}
}
throw new RuntimeException("Failed to create temp directory", e);
}
更稳妥的方式是结合 try-with-resources 风格的自动清理（需自行封装 AutoCloseable 包装类），或在 finally 块中清理。
避免常见陷阱
-
不要重用前缀字符串：每次调用都用相同前缀（如
"tmp"）虽不报错，但降低唯一性；建议加入时间戳、随机数或进程 ID（如"myapp-" + System.nanoTime()）增强隔离性。 -
不要手动拼接路径：避免
Paths.get(System.getProperty("java.io.tmpdir"), "myapp-" + rnd)—— 这绕过唯一性保障和权限控制，也不兼容 Windows 的特殊临时目录结构。 -
及时删除不再需要的目录：JVM 不会自动清理，必须显式调用
Files.deleteIfExists(tempDir)或注册 JVM 关闭钩子（仅适用于长生命周期任务）。
只要遵循默认路径、合理设权、捕获异常并主动清理，Files.createTempDirectory 就能安全可靠地提供隔离、唯一、受控的工作目录。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
