Linux rm muss möglicherweise nicht ausgeführt werden, wenn Sie es versehentlich ausführen

Ist es für uns wirklich unmöglich, Dateien, die versehentlich unter einem Linux-System gelöscht wurden, per Software wiederherzustellen?

Die Dateiwiederherstellung kann in zwei Situationen unterteilt werden

• Einer davon ist, dass der Prozess nach dem Löschen immer noch über Löschinformationen verfügt
• Der andere ist, dass der Prozess nach dem Löschen nicht mehr auffindbar ist und nur mit Hilfe von Tools wiederhergestellt werden kann.

Heute besprechen wir nur die Situation, in der der zugehörige Prozess nach dem Löschen der Datei noch besteht

“

Diese Situation tritt normalerweise auf, wenn ein aktiver Prozess weiterhin Standardeingaben oder -ausgaben ausführt, was dazu führt, dass die Prozess-PID nach dem Löschen der Datei weiterhin vorhanden ist. Dies ist auch der Grund, warum einige Server bestimmte Dateien löschen, der Speicherplatz jedoch nicht freigegeben wird.

“

Nachricht erhalten. Ist es für uns wirklich unmöglich, Dateien, die versehentlich unter einem Linux-System gelöscht wurden, per Software wiederherzustellen? ### Die Dateiwiederherstellung kann in zwei Situationen unterteilt werden: Zum einen sind die Löschinformationen nach dem Löschen noch im Prozess vorhanden, zum anderen kann der Prozess nach dem Löschen nicht gefunden werden und kann nur mithilfe von Tools wiederhergestellt werden. ### Heute besprechen wir nur die Situation, in der der zugehörige Prozess nach dem Löschen der Datei noch vorhanden ist. > Diese Situation tritt normalerweise auf, wenn ein aktiver Prozess weiterhin Standardeingaben oder -ausgaben ausführt, was dazu führt, dass die Prozess-PID nach dem Löschen der Datei weiterhin vorhanden ist . Dies ist auch der Grund, warum einige Server bestimmte Dateien löschen, der Speicherplatz jedoch nicht freigegeben wird.

Falldemonstration

Erstellen Sie eine Datei

> vim  rumenz.txt
123
//保存退出
> cat rumenz.txt
123

Verwenden Sie tail -f打开rumenz.txtDatei

“

Der Zweck besteht darin, sicherzustellen, dass der Prozess nach rumenz.txt dem Löschen noch vorhanden ist

“

> tail -f rumenz.txt

Öffnen Sie ein neues Terminal zum Löschenrumenz.txt

> rm -f rumenz.txt

Finden Sie den Prozess, der beschäftigt ist rumenz.txt

• Verwenden Sie lsof, um zu überprüfen, ob der gelöschte Dateiprozess noch vorhanden ist.
• Wenn es nicht installiert ist, installieren Sie bitte yum install lsof oder apt-get install lsof

> lsof | grep delete | grep rumenz
tail      10222          root    3r      REG              253,1          4   70911074 /root/test/rumenz.txt (deleted)

“

进程ID是10222,从上面可以看出，当前文件状态为已删除（deleted）

”

恢复文件

• /proc/10222/fd：进程操作的文件描述符目录

> cd /proc/10222/fd
> ls -al
dr-x------ 2 root root  0 May 11 21:41 .
dr-xr-xr-x 9 root root  0 May 11 21:41 ..
lrwx------ 1 root root 64 May 11 21:41 0 -> /dev/pts/1
lrwx------ 1 root root 64 May 11 21:41 1 -> /dev/pts/1
lrwx------ 1 root root 64 May 11 21:41 2 -> /dev/pts/1
lr-x------ 1 root root 64 May 11 21:41 3 -> /root/test/rumenz.txt (deleted)
lr-x------ 1 root root 64 May 11 21:41 4 -> anon_inode:inotify

“

开始恢复文件

”

> cp 3 /root/test/rumenz.txt
> cat /root/test/rumenz.txt
123

能恢复的根本原因

“

当程序运行时，操作系统会专门开辟一块内存区域，提供给当前进程使用，对于依赖的文件，操作系统会发放一个文件描述符，以便读写文件，当我们执行rm -f删除文件时，其实只是删除了文件的目录索引节点，对于文件系统不可见，但是对于打开它的进程依然可见，即仍然可以使用先前发放的文件描述符读写文件，正是利用这样的原理，所以我们可以使用I/O重定向的方式来恢复文件。

”

Das obige ist der detaillierte Inhalt vonLinux rm muss möglicherweise nicht ausgeführt werden, wenn Sie es versehentlich ausführen. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!