Imake构建时生成临时可执行文件的原因及修改方法咨询

问题现象 #

通过如下命令监控临时目录的文件创建情况，可观察到Imake在构建原生C++项目时会生成带可执行权限的临时文件：

watch -n0.1 "ls -lrt . 2>&1 | tee -a watch.txt"

过滤可执行文件的结果如下：

grep rwx watch.txt
-rwx--x--x. 1 user-name view 25768 Apr 11 10:32 imakeoKeM9W
-rwx--x--x. 1 user-name view 25768 Apr 11 10:32 imake5kr4ns

这类文件在禁止系统临时目录存放可执行文件的加固Linux系统中会引发问题。

原因分析 #

Imake作为X Window系统早期的构建工具，其工作流程依赖生成临时可执行文件完成构建任务：这些前缀为imake的文件要么是用于展开Makefile模板、处理依赖分析的Shell脚本，要么是编译后的辅助程序，必须具备可执行权限才能正常执行对应构建步骤，因此Imake在生成它们时会默认赋予可执行权限，并默认存放在系统临时目录下。

解决方案 #

已验证可行的方法 #

在启动构建的Shell中覆盖$TMPDIR环境变量，指定一个允许存放可执行文件的目录，让Imake将临时文件写入该位置：

export TMPDIR=/path/to/permitted-temp-dir
# 执行你的Imake构建命令
imake [your-build-args]

其他潜在修改方向 #

• 修改Imake源码：找到Imake中生成临时文件的代码段（通常在imake.c或相关工具模块），调整文件权限设置逻辑，移除不必要的可执行权限，但需注意：部分临时文件确实需要执行权限才能完成构建，修改前需充分测试，避免破坏原有构建流程。
• 自定义Imake模板：如果项目使用了自定义Imakefile模板，可在模板中添加临时文件清理步骤，或调整临时文件的生成规则，但这种方式仅适用于模板覆盖的场景，通用性有限。

内容的提问来源于stack exchange，提问作者shawn1874