主页 / unix / 问题 / 494760
Accepted
炸鱼薯条德里克
Asked: 2019-01-17 00:38:34 +0800 CST

如何在文件仍在打开时恢复已删除的文件？

  • 772

我试过了

xtricman⚓ArchVirtual⏺️~?ls /proc/self/fd/ -l
Total 0
lrwx------ 1 xtricman users 64 1月  16 16:34 0 -> /dev/pts/0
lrwx------ 1 xtricman users 64 1月  16 16:34 1 -> /dev/pts/0
lrwx------ 1 xtricman users 64 1月  16 16:34 2 -> /dev/pts/0
lrwx------ 1 xtricman users 64 1月  16 16:34 3 -> '/home/xtricman/a (deleted)'
lr-x------ 1 xtricman users 64 1月  16 16:34 4 -> /proc/1273/fd
xtricman⚓ArchVirtual⏺️~?ln /proc/self/fd/3 b
ln: failed to create hard link 'b' => '/proc/self/fd/3': Invalid cross-device link

由于 inode 仍在磁盘上，我该如何为其重新创建名称？如果没有指向该 inode 的打开文件描述但该 inode 已映射怎么办？在这种情况下我该如何恢复它？

linux-kernel

2 个回答

  1. Best Answer

    您不应该这样做（但请阅读下面的一个有趣的例外）。

    如果内核要让它发生，那么调用如下：

    fd = open(filename, O_CREAT|O_RDWR, 0666);
unlink(filename);

linkat(fd, "", 0, "/new/path", AT_EMPTY_PATH);

    即使当被引用的 inodefd的链接计数为 0 时，当由带有CAP_DAC_READ_SEARCHcaps 的进程完成时，也会成功。

    但是内核正在积极地阻止它发生，而不考虑执行它的进程的能力或特权。

    int vfs_link(struct dentry *old_dentry, ...
{
        ...
        /* Make sure we don't allow creating hardlink to an unlinked file */
        if (inode->i_nlink == 0 && !(inode->i_state & I_LINKABLE))
                error =  -ENOENT;

    这也记录在手册页中：

    AT_EMPTY_PATH（自 Linux 2.6.39 起）

    如果oldpath是空字符串，则创建指向所引用文件的链接 olddirfd（可能已使用open(2) O_PATH标志获得）。在这种情况下，olddirfd可以引用除目录之外的任何类型的文件。 如果文件的链接计数为零（使用和不使用创建的文件都是例外），这通常不起作用 O_TMPFILEO_EXCL。调用者必须具有CAP_DAC_READ_SEARCH使用此标志的能力。这个标志是 Linux 特定的；定义_GNU_SOURCE来获得它的定义。

    根据内核源码，似乎除了O_TMPFILE. O_TMPFILE记录在open(2)手册页中；下面是一个基于此的小例子：

    #define _GNU_SOURCE 1
#include <fcntl.h>
#include <unistd.h>
#include <stdio.h>
#include <err.h>

int main(int ac, char **av){
        char path[64]; int fd;
        if(ac < 3) errx(1, "usage: %s dir newpath", av[0]);

        if((fd = open(av[1], O_TMPFILE|O_RDWR, 0666)) == -1) err(1, "open");

        /*
         * ...
         * write stuff to fd and only "realize" the file at the end if
         * everything has succeeded
         */

        /* the following line only works with CAP_DAC_READ_SEARCH */
        /* if(linkat(fd, "", 0, av[2], AT_EMPTY_PATH)) err(1, "linkat"); */

        snprintf(path, sizeof path, "/proc/self/fd/%d", fd);
        if(linkat(AT_FDCWD, path, AT_FDCWD, av[2], AT_SYMLINK_FOLLOW))
                err(1, "linkat");
        return 0;
}
    • 6

  2. 您可以简单地cat使用该文件描述符：

    $ echo foo > bar
$ sleep 10m < bar & rm bar 
[1] 15743
$ ls -l /proc/15743/fd 
total 0
lr-x------ 1 olorin olorin 64 Jan 16 17:49 0 -> /tmp/bar (deleted)
lrwx------ 1 olorin olorin 64 Jan 16 17:49 1 -> /dev/pts/6
lrwx------ 1 olorin olorin 64 Jan 16 17:49 2 -> /dev/pts/6
$ cat /proc/15743/fd/0
foo
$ cat /proc/15743/fd/0 > bar
$ cat bar
foo

    你不能ln用那个文件做一个硬链接，因为硬链接不能跨越文件系统，而且是/proc一个虚拟文件系统（不能执行任意操作）。procfs/proc

    • 3

相关问题