場景：不小心刪除了某文件，但該文件之前被某進程（譬如一個daemon）打開尚未關閉。
注：文件刪除是在打開的fd都關閉以后發生的，即，unlink一個文件以后，如果inode的引用計數降到0，這個文件應該被刪除，但如果還有進程打開了這個文件且尚未關閉（即打開計數不為0），那么文件將在最后一個打開該文件的進程關閉該文件的fd以后刪除。
這也是為什么會有install這種命令的緣故。install會首先unlink文件，之后以同樣文件名open（其實是create）該文件并寫入；與之對應的是，cp命令打開文件直接寫入。在install最常用的場合，安裝新版本的共享庫.so文件，由于要更新的.so文件可能已經被許多進程在使用，如果直接打開并寫入（cp這樣干），這些進程之后可能會崩潰；如果使用install，則會創建一個相同路徑的新文件（新文件指的是inode不同），原來的文件在所有打開的進程關閉該文件fd以后自動刪除。
言歸正傳，假設某進程打開了這個文件尚未關閉
1, cd /proc/那個進程的pid/fd
2, ls -l找到那個文件
3, cp到其他地方
更多文章、技術交流、商務合作、聯系博主
微信掃碼或搜索：z360901061
微信掃一掃加我為好友
QQ號聯系： 360901061
您的支持是博主寫作最大的動力，如果您喜歡我的文章，感覺我的文章對您有幫助，請用微信掃描下面二維碼支持博主2元、5元、10元、20元等您想捐的金額吧，狠狠點擊下面給點支持吧，站長非常感激您！手機微信長按不能支付解決辦法：請將微信支付二維碼保存到相冊，切換到微信，然后點擊微信右上角掃一掃功能，選擇支付二維碼完成支付。
【本文對您有幫助就好】元
