У меня есть файл, который был удален, но все еще остается открытым программой. Я нашел номер инода с помощью lsof. Как я могу создать жесткую ссылку на этот индекс?
14
Вы не можете создать ссылку на него, но вы можете получить его обратно. Давайте сделаем эксперимент:
$ echo blurfl >myfile.txt
$ tail -f myfile.txt &
$ rm myfile.txt
myfile.txt теперь отсутствует, но inode поддерживается командой tail. Чтобы вернуть ваш файл, сначала найдите PID процесса, хранящего индекс:
$ ps auxw | grep tail
sunny 409 0.0 0.0 8532 824 pts/5 S 18:07 0:00 tail -f myfile.txt
PID 409. chdir в / proc / 409 / fd / и список содержимого:
dr-x------ 2 sunny sunny 0 2009-07-24 18:07:18 .
dr-xr-xr-x 7 sunny sunny 0 2009-07-24 18:07:17 ..
lrwx------ 1 sunny sunny 64 2009-07-24 18:07:33 0 -> /dev/pts/5
lrwx------ 1 sunny sunny 64 2009-07-24 18:07:33 1 -> /dev/pts/5
lrwx------ 1 sunny sunny 64 2009-07-24 18:07:18 2 -> /dev/pts/5
lr-x------ 1 sunny sunny 64 2009-07-24 18:07:33 3 -> /home/sunny/tmp/myfile.txt (deleted)
Каталоги / proc / [PID] / fd / содержат символические ссылки на файловые дескрипторы всех файлов, которые использует процесс. В этом случае символическая ссылка «3» указывает на удаленный файл. Итак, чтобы восстановить файл, скопируйте содержимое в новый файл:
$ cat 3 >/home/mydir/saved_file.txt
получить весь файл, если он все еще написан, чтобы попробовать
tail -c +1 -fот: /unix/25527/how-to-follow-a-la-tail-fa-binary-file-from-the-beginning
(кстати: ln из fd на / proc не работает, только что попробовал)
источник
В Linux нет портативного способа сделать это. Вероятно, лучшим способом было бы прекратить всю активность в файловой системе, завершить работу программы, которая держит файл открытым, размонтировать файловую систему и использовать отладчик файловой системы, чтобы повторно присоединить его к каталогу. Если у вас есть файловая система, экспортированная через NFS, по крайней мере, некоторые версии NFS могут позволить вам читать данные файла через NFS.
источник