場景:不小心刪除了某文件,但該文件之前被某進(jìn)程(譬如一個(gè)daemon)打開尚未關(guān)閉。
注:文件刪除是在打開的fd都關(guān)閉以后發(fā)生的,即,unlink一個(gè)文件以后,如果inode的引用計(jì)數(shù)降到0,這個(gè)文件應(yīng)該被刪除,但如果還有進(jìn)程打開了這個(gè)文件且尚未關(guān)閉(即打開計(jì)數(shù)不為0),那么文件將在最后一個(gè)打開該文件的進(jìn)程關(guān)閉該文件的fd以后刪除。
這也是為什么會(huì)有install這種命令的緣故。install會(huì)首先unlink文件,之后以同樣文件名open(其實(shí)是create)該文件并寫入;與之對(duì)應(yīng)的是,cp命令打開文件直接寫入。在install最常用的場合,安裝新版本的共享庫.so文件,由于要更新的.so文件可能已經(jīng)被許多進(jìn)程在使用,如果直接打開并寫入(cp這樣干),這些進(jìn)程之后可能會(huì)崩潰;如果使用install,則會(huì)創(chuàng)建一個(gè)相同路徑的新文件(新文件指的是inode不同),原來的文件在所有打開的進(jìn)程關(guān)閉該文件fd以后自動(dòng)刪除。
言歸正傳,假設(shè)某進(jìn)程打開了這個(gè)文件尚未關(guān)閉
1, cd /proc/那個(gè)進(jìn)程的pid/fd
2, ls -l找到那個(gè)文件
3, cp到其他地方
更多文章、技術(shù)交流、商務(wù)合作、聯(lián)系博主
微信掃碼或搜索:z360901061

微信掃一掃加我為好友
QQ號(hào)聯(lián)系: 360901061
您的支持是博主寫作最大的動(dòng)力,如果您喜歡我的文章,感覺我的文章對(duì)您有幫助,請(qǐng)用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧,狠狠點(diǎn)擊下面給點(diǎn)支持吧,站長非常感激您!手機(jī)微信長按不能支付解決辦法:請(qǐng)將微信支付二維碼保存到相冊,切換到微信,然后點(diǎn)擊微信右上角掃一掃功能,選擇支付二維碼完成支付。
【本文對(duì)您有幫助就好】元
