(转)linux下文件删除的原理精华讲解（考试题答案系列）

linux下文件删除的原理精华讲解（考试题答案系列）

说明：本文为老男孩linux培训某节课前考试试题及答案分享博文内容的一部分，也是独立成题的，你可以点下面地址查看全部的内容信息。
http://oldboy.blog.51cto.com/2561410/791245

5.描述linux下文件删除的原理（记时3分钟）<?xml:namespace prefix="o">

?xml:namespace>

Linux文件删除原理：

    Linux是通过link的数量来控制文件删除的，只有当一个文件不存在任何link的时候，这个文件才会被删除。一般来说，每个文件都有2个link计数器:i_count 和 i_nlink。

i_count的意义是当前文件使用者（或被调用）的数量,i_nlink 的意义是介质连接的数量（硬链接的数量）；可以理解为i_count是内存引用计数器，i_nlink是磁盘的引用计数器。

当一个文件被某一个进程引用时，对应i_count数就会增加；当创建文件的硬链接的时候，对应i_nlink数就会增加。

对于删除命令rm而言，实际就是减少磁盘引用计数i_nlink。这里就会有一个问题，如果一个文件正在被某个进程调用，而用户却执行rm操作把文件删除了，那么会出现什么结果呢？当用户执行rm操作删除文件后，再执行ls或者其他文件管理命令，无法再找到这个文件了，但是调用这个删除的文件的进程却在继续正常执行，依然能够从文件中正确的读取及写入内容。这又是为什么呢？

这是因为rm操作只是将文件的i_nlink减少了，如果没其它的链接i_nlink就为0了；但由于该文件依然被进程引用，因此，此时文件对应的i_count并不为0，所以即使执行rm操作，但系统并没有真正删除这个文件，当只有i_nlink及i_count都为0的时候，这个文件才会真正被删除。也就是说，还需要解除该进程的对该文件的调用才行。

以上讲的i_nlink及i_count是文件删除的真实条件，但是当文件没有被调用时，执行了rm操作删除文件后是否还可以找回被删的文件呢？

前面说了，rm操作只是将文件的i_nlink减少了，或者说置0了，实际就是将文件名到inode的链接删除了，此时，并没有删除文件的实体即（block数据块），此时，如果及时停止机器工作，数据是可以找回的，如果此时继续写入数据，那么当新数据就可能会被分配到被删除的数据的block数据块，此时，文件就会被真正的回收了，那时就是神仙也没有办法了。

文件系统删除及inode相关案例：

文件删除案例1：

Web服务器磁盘满故障深入解析 
http://oldboy.blog.51cto.com/2561410/612351

inode满案例2：
因inode节点导致执行passwd命令报错处理记录

http://blog.sina.com.cn/s/blog_506ed9e6010106kj.html

简单总结了一下 供大家查参考。

老男孩评：这是老男孩的学生的实战问题解决分享经验，很宝贵！

从上面博文老男孩老师总结大家可学习的知识点：

1) inode知识

2) crontab任务写法

3）/var/spool/clientmqueue的功能和潜在问题及解决方案。

4）strace跟踪命令使用技巧

提示：不过这些问题完全可以事先避免的。老男孩linux培训的课程会详细讲这里！

更详细的描述及案例见：

老男孩linux运维实战培训-Linux系统文件删除原理详细介绍

老男孩linux运维实战培训-Linux文件系统实战精华讲解 
老男孩linux运维实战培训-Linux磁盘与文件系统部分精华讲解
老男孩linux运维实战培训-Linux系统文件删除恢复实战

提示：以上课上考试为口头表达题，课后请当成问题总结笔记。每答对一题加5分（课上抢答者才有分）。

解答：见课堂老男孩老师的讲解或观看相关视频讲解及教案

网站地址：http://www.etiantian.org  http://oldboy.cc

读取文件原理，删除文件看上级目录权限：