inode - 创建指向打开的 inode 的硬链接

Question

我不小心删除了一个 ext3 文件。但我有一个（新的）备份副本，所以我把它放回去了。

不幸的是，该文件在删除时已打开，因此现在它存在 2 个副本：可见副本和不可见副本。不可见的副本仍然被写入，一旦文件关闭，它将被删除。

是否可以取消删除不可见的副本？

Answer 1

答案是复制proc/{pid}/fd/{handle}文件。手柄可以通过lsof其他方式找到。