使用POSIX（Portable Operating System Interface）标准文件操作函数可以创建安全的临时文件：

1. 使用open()创建临时文件。
2. 马上调用unlink()删除文件，该临时文件将被从当前目录中去除；但inode会等到所有打开的文件描述符都关闭（reference count = 0）时才被删除。在此之前变成一个孤儿（orphan inode），使用ls 或者 du 都无法查看到该文件；但是对所在的文件系统进行df 还是可以知道该文件的存在。
3. 使用完毕后调用close()关闭文件，这样文件就会在文件系统中完全消失。

这样创建的临时文件具有如下安全性：

1. 如果程序崩溃，操作系统会关闭该程序打开的所有文件。该临时文件会在关闭时消失，而不会依然保留在文件系统中。
2. 用户无法对该文件进行存取，也就无法对里面的内容进行监控、过滤等动作。

当然还有其他方式：加密，多次覆盖重写文件存储区域防止数据恢复，等等。或者可以将多种方式结合以满足较高的安全要求。

示例代码unlink_before_close.c

编译执行：

 $ gcc -o unlink_before_close unlink_before_close.c
 $ ./unlink_before_close