Início / unix / Perguntas / 494760
Accepted
炸鱼薯条德里克
Asked: 2019-01-17 00:38:34 +0800 CST

Como restaurar um arquivo excluído enquanto ele ainda está sendo aberto?

  • 772

eu tentei

xtricman⚓ArchVirtual⏺️~?ls /proc/self/fd/ -l
Total 0
lrwx------ 1 xtricman users 64 1月  16 16:34 0 -> /dev/pts/0
lrwx------ 1 xtricman users 64 1月  16 16:34 1 -> /dev/pts/0
lrwx------ 1 xtricman users 64 1月  16 16:34 2 -> /dev/pts/0
lrwx------ 1 xtricman users 64 1月  16 16:34 3 -> '/home/xtricman/a (deleted)'
lr-x------ 1 xtricman users 64 1月  16 16:34 4 -> /proc/1273/fd
xtricman⚓ArchVirtual⏺️~?ln /proc/self/fd/3 b
ln: failed to create hard link 'b' => '/proc/self/fd/3': Invalid cross-device link

Como o inode ainda está no disco, como posso recriar um nome para ele? E se não houver descrição de arquivo aberto apontando para esse inode, mas esse inode estiver mapeado? Como posso restaurá-lo nesse caso?

linux-kernel

2 respostas

  1. Best Answer

    Você não deveria ser capaz de fazer isso (mas leia abaixo para uma exceção interessante).

    Se o kernel permitisse que isso acontecesse, uma chamada como:

    fd = open(filename, O_CREAT|O_RDWR, 0666);
unlink(filename);

linkat(fd, "", 0, "/new/path", AT_EMPTY_PATH);

    teria sucesso mesmo quando o inode referenciado por fdtem uma contagem de links de 0, quando feito por um processo com CAP_DAC_READ_SEARCHcaps.

    Mas o kernel está impedindo ativamente que isso aconteça, sem levar em consideração os recursos ou privilégios do processo que o faz.

    int vfs_link(struct dentry *old_dentry, ...
{
        ...
        /* Make sure we don't allow creating hardlink to an unlinked file */
        if (inode->i_nlink == 0 && !(inode->i_state & I_LINKABLE))
                error =  -ENOENT;

    Isso também está documentado na página de manual:

    AT_EMPTY_PATH(desde Linux 2.6.39)

    Se oldpathfor uma string vazia, crie um link para o arquivo referenciado por olddirfd(que pode ter sido obtido usando o open(2) O_PATHsinalizador). Nesse caso, olddirfdpode se referir a qualquer tipo de arquivo, exceto a um diretório. Isso geralmente não funcionará se o arquivo tiver uma contagem de links igual a zero (arquivos criados com O_TMPFILEe sem O_EXCLsão uma exceção) . O chamador deve ter a CAP_DAC_READ_SEARCHcapacidade para usar esse sinalizador. Esse sinalizador é específico do Linux; define _GNU_SOURCEpara obter sua definição.

    com base na fonte do kernel, parece não haver outra exceção além do O_TMPFILE. O_TMPFILEestá documentado na página de open(2)manual; abaixo está um pequeno exemplo baseado nisso:

    #define _GNU_SOURCE 1
#include <fcntl.h>
#include <unistd.h>
#include <stdio.h>
#include <err.h>

int main(int ac, char **av){
        char path[64]; int fd;
        if(ac < 3) errx(1, "usage: %s dir newpath", av[0]);

        if((fd = open(av[1], O_TMPFILE|O_RDWR, 0666)) == -1) err(1, "open");

        /*
         * ...
         * write stuff to fd and only "realize" the file at the end if
         * everything has succeeded
         */

        /* the following line only works with CAP_DAC_READ_SEARCH */
        /* if(linkat(fd, "", 0, av[2], AT_EMPTY_PATH)) err(1, "linkat"); */

        snprintf(path, sizeof path, "/proc/self/fd/%d", fd);
        if(linkat(AT_FDCWD, path, AT_FDCWD, av[2], AT_SYMLINK_FOLLOW))
                err(1, "linkat");
        return 0;
}
    • 6

  2. Você poderia simplesmente catesse descritor de arquivo:

    $ echo foo > bar
$ sleep 10m < bar & rm bar 
[1] 15743
$ ls -l /proc/15743/fd 
total 0
lr-x------ 1 olorin olorin 64 Jan 16 17:49 0 -> /tmp/bar (deleted)
lrwx------ 1 olorin olorin 64 Jan 16 17:49 1 -> /dev/pts/6
lrwx------ 1 olorin olorin 64 Jan 16 17:49 2 -> /dev/pts/6
$ cat /proc/15743/fd/0
foo
$ cat /proc/15743/fd/0 > bar
$ cat bar
foo

    Você não pode lncriar um link físico com esse arquivo porque os links físicos não podem abranger sistemas de arquivos, e /procé um sistema de arquivos virtual ( procfs), e mesmo dentro de /proc, o que você pode fazer é restrito (o conteúdo reflete o estado do kernel, então você não pode realizar operações arbitrárias).

    • 3

relate perguntas