場景:不小心刪除了某文件,但該文件之前被某進程(譬如一個daemon)打開尚未關閉。
注:文件刪除是在打開的fd都關閉以后發生的,即,unlink一個文件以后,如果inode的引用計數降到0,這個文件應該被刪除,但如果還有進程打開了這個文件且尚未關閉(即打開計數不為0),那么文件將在最后一個打開該文件的進程關閉該文件的fd以后刪除。
這也是為什么會有install這種命令的緣故。install會首先unlink文件,之后以同樣文件名open(其實是create)該文件并寫入;與之對應的是,cp命令打開文件直接寫入。在install最常用的場合,安裝新版本的共享庫.so文件,由于要更新的.so文件可能已經被許多進程在使用,如果直接打開并寫入(cp這樣干),這些進程之后可能會崩潰;如果使用install,則會創建一個相同路徑的新文件(新文件指的是inode不同),原來的文件在所有打開的進程關閉該文件fd以后自動刪除。
言歸正傳,假設某進程打開了這個文件尚未關閉
1, cd /proc/那個進程的pid/fd
2, ls -l找到那個文件
3, cp到其他地方
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號聯系: 360901061
您的支持是博主寫作最大的動力,如果您喜歡我的文章,感覺我的文章對您有幫助,請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點擊下面給點支持吧,站長非常感激您!手機微信長按不能支付解決辦法:請將微信支付二維碼保存到相冊,切換到微信,然后點擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對您有幫助就好】元
