linux下文件刪除的原理精華講解（考試題答案系列）

說明：本文為老男孩linux培訓某節課前考試試題及答案分享博文內容的一部分，也是獨立成題的，你可以點下面地址查看全部的內容信息。
http://oldboy.blog.51cto.com/2561410/791245

5.描述linux下文件刪除的原理（記時3分鐘）<?xml:namespace prefix="o">

Linux文件刪除原理：

Linux是通過link的數量來控制文件刪除的，只有當一個文件不存在任何link的時候，這個文件才會被刪除。一般來說，每個文件都有2個link計數器:i_count 和 i_nlink。

i_count的意義是當前文件使用者（或被調用）的數量,i_nlink 的意義是介質連接的數量（硬鏈接的數量）；可以理解為i_count是內存引用計數器，i_nlink是磁盤的引用計數器。

當一個文件被某一個進程引用時，對應i_count數就會增加；當創建文件的硬鏈接的時候，對應i_nlink數就會增加。

對於刪除命令rm而言，實際就是減少磁盤引用計數i_nlink。這裏就會有一個問題，如果一個文件正在被某個進程調用，而用戶卻執行rm操作把文件刪除了，那麽會出現什麽結果呢？當用戶執行rm操作刪除文件後，再執行ls或者其他文件管理命令，無法再找到這個文件了，但是調用這個刪除的文件的進程卻在繼續正常執行，依然能夠從文件中正確的讀取及寫入內容。這又是為什麽呢？

這是因為rm操作只是將文件的i_nlink減少了，如果沒其它的鏈接i_nlink就為0了；但由於該文件依然被進程引用，因此，此時文件對應的i_count並不為0，所以即使執行rm操作，但系統並沒有真正刪除這個文件，當只有i_nlink及i_count都為0的時候，這個文件才會真正被刪除。也就是說，還需要解除該進程的對該文件的調用才行。

以上講的i_nlink及i_count是文件刪除的真實條件，但是當文件沒有被調用時，執行了rm操作刪除文件後是否還可以找回被刪的文件呢？

前面說了，rm操作只是將文件的i_nlink減少了，或者說置0了，實際就是將文件名到inode的鏈接刪除了，此時，並沒有刪除文件的實體即（block數據塊），此時，如果及時停止機器工作，數據是可以找回的，如果此時繼續寫入數據，那麽當新數據就可能會被分配到被刪除的數據的block數據塊，此時，文件就會被真正的回收了，那時就是神仙也沒有辦法了。

文件系統刪除及inode相關案例：

文件刪除案例1：

Web服務器磁盤滿故障深入解析
http://oldboy.blog.51cto.com/2561410/612351

inode滿案例2：
因inode節點導致執行passwd命令報錯處理記錄

http://blog.sina.com.cn/s/blog_506ed9e6010106kj.html

簡單總結了一下 供大家查參考。

老男孩評：這是老男孩的學生的實戰問題解決分享經驗，很寶貴！

從上面博文老男孩老師總結大家可學習的知識點：

1) inode知識

2) crontab任務寫法

3）/var/spool/clientmqueue的功能和潛在問題及解決方案。

4）strace跟蹤命令使用技巧

提示：不過這些問題完全可以事先避免的。老男孩linux培訓的課程會詳細講這裏！

更詳細的描述及案例見：

老男孩linux運維實戰培訓-Linux系統文件刪除原理詳細介紹

老男孩linux運維實戰培訓-Linux文件系統實戰精華講解
老男孩linux運維實戰培訓-Linux磁盤與文件系統部分精華講解
老男孩linux運維實戰培訓-Linux系統文件刪除恢復實戰

提示：以上課上考試為口頭表達題，課後請當成問題總結筆記。每答對一題加5分（課上搶答者才有分）。

解答：見課堂老男孩老師的講解或觀看相關視頻講解及教案

網站地址：http://www.etiantian.org http://oldboy.cc

(轉)linux下文件刪除的原理精華講解（考試題答案系列）