ฉันมีไฟล์ที่ถูกลบ แต่ยังคงเปิดอยู่โดยโปรแกรม ฉันพบหมายเลขไอโหนดโดยใช้ lsof ฉันจะสร้างฮาร์ดลิงก์กลับไปที่ไอโหนดนั้นได้อย่างไร
ฉันมีไฟล์ที่ถูกลบ แต่ยังคงเปิดอยู่โดยโปรแกรม ฉันพบหมายเลขไอโหนดโดยใช้ lsof ฉันจะสร้างฮาร์ดลิงก์กลับไปที่ไอโหนดนั้นได้อย่างไร
คำตอบ:
คุณไม่สามารถสร้างลิงค์ไปยังมันได้ แต่คุณสามารถรับลิงค์กลับมาได้ มาทำการทดลองกัน:
$ echo blurfl >myfile.txt
$ tail -f myfile.txt &
$ rm myfile.txt
myfile.txt หายไปแล้ว แต่ inode นั้นยังคงอยู่โดยคำสั่ง tail หากต้องการรับไฟล์ของคุณก่อนอื่นให้ค้นหา PID ของกระบวนการที่ทำให้ inode อยู่:
$ ps auxw | grep tail
sunny 409 0.0 0.0 8532 824 pts/5 S 18:07 0:00 tail -f myfile.txt
PID คือ 409 chdir ถึง / proc / 409 / fd / และเขียนรายการเนื้อหา:
dr-x------ 2 sunny sunny 0 2009-07-24 18:07:18 .
dr-xr-xr-x 7 sunny sunny 0 2009-07-24 18:07:17 ..
lrwx------ 1 sunny sunny 64 2009-07-24 18:07:33 0 -> /dev/pts/5
lrwx------ 1 sunny sunny 64 2009-07-24 18:07:33 1 -> /dev/pts/5
lrwx------ 1 sunny sunny 64 2009-07-24 18:07:18 2 -> /dev/pts/5
lr-x------ 1 sunny sunny 64 2009-07-24 18:07:33 3 -> /home/sunny/tmp/myfile.txt (deleted)
กระบวนการ / proc / [PID] / fd / ไดเรกทอรี่มีการเชื่อมโยงไปยังไฟล์อธิบายของไฟล์ทั้งหมดที่กระบวนการใช้ ในกรณีนี้ symlink "3" ชี้ไปที่ไฟล์ที่ถูกลบ ดังนั้นหากต้องการกู้คืนไฟล์ให้คัดลอกเนื้อหาไปยังไฟล์ใหม่:
$ cat 3 >/home/mydir/saved_file.txt
เพื่อรับไฟล์ทั้งหมดหากยังเขียนอยู่เพื่อลอง tail -c +1 -f
จาก: /unix/25527/how-to-follow-a-la-tail-fa-binary-file-from-the-beginning
(btw: ln จาก fd on / proc ไม่ทำงานลองแค่นั้น)
ไม่มีวิธีพกพาในการทำเช่นนี้ภายใต้ Linux วิธีที่ดีที่สุดอาจเป็นไปได้ที่จะทำกิจกรรมทั้งหมดในระบบไฟล์ให้หยุดการทำงานฆ่าโปรแกรมที่เปิดไฟล์ค้างไว้เลิกเมานท์ระบบไฟล์และใช้ดีบักเกอร์ระบบไฟล์เพื่อแนบไฟล์เข้ากับไดเรกทอรีอีกครั้ง หากคุณมีระบบไฟล์ที่เอ็กซ์พอร์ตผ่าน NFS อย่างน้อย NFS บางเวอร์ชันอาจอนุญาตให้คุณอ่านข้อมูลไฟล์ข้าม NFS