場景：不小心刪除了某文件，但該文件之前被某進(jìn)程（譬如一個(gè)daemon）打開尚未關(guān)閉。

注：文件刪除是在打開的fd都關(guān)閉以后發(fā)生的，即，unlink一個(gè)文件以后，如果inode的引用計(jì)數(shù)降到0，這個(gè)文件應(yīng)該被刪除，但如果還有進(jìn)程打開了這個(gè)文件且尚未關(guān)閉（即打開計(jì)數(shù)不為0），那么文件將在最后一個(gè)打開該文件的進(jìn)程關(guān)閉該文件的fd以后刪除。

這也是為什么會(huì)有install這種命令的緣故。install會(huì)首先unlink文件，之后以同樣文件名open（其實(shí)是create）該文件并寫入；與之對(duì)應(yīng)的是，cp命令打開文件直接寫入。在install最常用的場合，安裝新版本的共享庫.so文件，由于要更新的.so文件可能已經(jīng)被許多進(jìn)程在使用，如果直接打開并寫入（cp這樣干），這些進(jìn)程之后可能會(huì)崩潰；如果使用install，則會(huì)創(chuàng)建一個(gè)相同路徑的新文件（新文件指的是inode不同），原來的文件在所有打開的進(jìn)程關(guān)閉該文件fd以后自動(dòng)刪除。

言歸正傳，假設(shè)某進(jìn)程打開了這個(gè)文件尚未關(guān)閉

1, cd /proc/那個(gè)進(jìn)程的pid/fd

2, ls -l找到那個(gè)文件

3, cp到其他地方

restore deleted while unclosed file