Linux rm mungkin tidak perlu dijalankan jika anda menjalankannya secara tidak sengaja

Adakah mustahil untuk kami memulihkan fail yang dipadam secara tidak sengaja di bawah sistem Linux melalui perisian?

Pemulihan fail boleh dibahagikan kepada dua situasi

• Salah satunya ialah proses masih mempunyai maklumat pemadaman selepas pemadaman
• Yang lain ialah proses itu tidak dapat ditemui selepas pemadaman dan hanya boleh dipulihkan dengan bantuan alat.

Hari ini kita hanya membincangkan situasi di mana proses berkaitan masih wujud selepas fail dipadamkan

“

Keadaan ini biasanya berlaku apabila proses aktif terus melakukan input atau output standard, menyebabkan proses PID masih wujud selepas fail dipadamkan. Ini juga merupakan sebab mengapa sesetengah pelayan memadam fail tertentu tetapi ruang cakera tidak dikeluarkan.

”

Mesej diterima Adakah mustahil untuk kami memulihkan fail yang dipadam secara tidak sengaja di bawah sistem Linux melalui perisian? ### Pemulihan fail boleh dibahagikan kepada dua situasi - satu ialah maklumat pemadaman masih wujud dalam proses selepas pemadaman - satu lagi ialah proses itu tidak dapat ditemui selepas pemadaman, dan hanya boleh dipulihkan dengan bantuan alat. ### Hari ini kita hanya akan membincangkan situasi di mana proses berkaitan masih wujud selepas fail dipadamkan > Keadaan ini biasanya berlaku apabila proses aktif terus melakukan input atau output standard, menyebabkan proses PID masih wujud selepas fail dipadamkan . Ini juga merupakan sebab mengapa sesetengah pelayan memadam fail tertentu tetapi ruang cakera tidak dikeluarkan.

Demonstrasi Kes

Buat fail

> vim  rumenz.txt
123
//保存退出
> cat rumenz.txt
123

Gunakan tail -f打开rumenz.txtFail

“

Tujuannya adalah untuk menjadikan proses masih wujud selepas rumenz.txt dipadamkan

”

> tail -f rumenz.txt

Buka terminal baharu untuk dipadamkanrumenz.txt

> rm -f rumenz.txt

Cari proses yang menduduki rumenz.txt

• Gunakan lsof untuk menyemak sama ada proses fail yang dipadam masih wujud.
• Jika ia tidak dipasang, sila yum install lsof atau apt-get install lsof

rreeee

“

进程ID是10222,从上面可以看出，当前文件状态为已删除（deleted）

”

恢复文件

• /proc/10222/fd：进程操作的文件描述符目录

> cd /proc/10222/fd
> ls -al
dr-x------ 2 root root  0 May 11 21:41 .
dr-xr-xr-x 9 root root  0 May 11 21:41 ..
lrwx------ 1 root root 64 May 11 21:41 0 -> /dev/pts/1
lrwx------ 1 root root 64 May 11 21:41 1 -> /dev/pts/1
lrwx------ 1 root root 64 May 11 21:41 2 -> /dev/pts/1
lr-x------ 1 root root 64 May 11 21:41 3 -> /root/test/rumenz.txt (deleted)
lr-x------ 1 root root 64 May 11 21:41 4 -> anon_inode:inotify

“

开始恢复文件

”

> cp 3 /root/test/rumenz.txt
> cat /root/test/rumenz.txt
123

能恢复的根本原因

“

当程序运行时，操作系统会专门开辟一块内存区域，提供给当前进程使用，对于依赖的文件，操作系统会发放一个文件描述符，以便读写文件，当我们执行rm -f删除文件时，其实只是删除了文件的目录索引节点，对于文件系统不可见，但是对于打开它的进程依然可见，即仍然可以使用先前发放的文件描述符读写文件，正是利用这样的原理，所以我们可以使用I/O重定向的方式来恢复文件。

”

Atas ialah kandungan terperinci Linux rm mungkin tidak perlu dijalankan jika anda menjalankannya secara tidak sengaja. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!