【 Linux】文件删除原理

矫情吗；* 2024-03-17 13:39 70阅读 0赞

#### 文章目录 ####

*  Linux文件删除原理
 *   *  文件的索引节点和链接
     *  文件删除的过程
     *  文件删除后是否能恢复

## Linux文件删除原理 ##

Linux是一个强大的操作系统，它提供了许多命令和工具来管理文件和目录。其中，最常用的命令之一就是`rm`，它可以用来删除不需要的文件或目录。

但是，你有没有想过，当你执行`rm`命令的时候，Linux是如何删除文件的呢？文件删除的原理是什么呢？本文将为你揭开Linux文件删除的秘密。

### 文件的索引节点和链接 ###

要理解Linux文件删除的原理，我们首先需要了解两个重要的概念：**索引节点**和**链接**。

*  **索引节点**（`Inode`）是一个数据结构，它存储了文件的元数据，例如文件的大小、权限、所有者、时间戳、数据块位置等。每个文件都有一个唯一的索引节点号，用来标识这个文件。索引节点不包含文件的名字和内容。
 *  **链接**（`Link`）是一个指向索引节点的指针，它包含了文件的名字和索引节点号。每个文件都至少有一个链接，即它在目录中的名字。一个文件可以有多个链接，即多个名字指向同一个索引节点。这样，一个文件就可以在不同的目录或位置出现。

可以使用`ls -i`命令来查看文件的索引节点号，例如：

![在这里插入图片描述][cc8886dd5f5a44ba90550789520c2b17.png]

上面的输出表示，当前目录下有5个文件，它们分别有不同的索引节点号。

可以使用`ln`命令来创建一个文件的链接，例如：

$ ln file1 link1
    $ ls -i
    131072 file1  131073 file2  131074 file3  131072 link1

上面的输出表示，我们创建了一个名为`link1`的链接，它指向了`file1`的索引节点。我们可以看到，它们有相同的索引节点号。

### 文件删除的过程 ###

当我们执行`rm`命令删除一个文件时，实际上发生了以下几个步骤：

1.  Linux检查这个文件**是否存在**，并且**是否有权限删除它**。如果不存在或者没有权限，就会报错并退出。
2.  Linux减少这个文件的**链接数**（`i_nlink`）值。这个值表示这个文件有多少个链接指向它。如果这个值大于0，就表示还有其他链接指向这个文件，那么就只删除当前链接，并退出。
3.  Linux检查这个文件是否被其他进程打开或使用。如果是，就增加这个文件的**打开数**（`i_count`）值。这个值表示这个文件有多少个进程打开或使用它。如果这个值大于0，就表示还有其他进程使用这个文件，那么就只释放当前进程对这个文件的占用，并退出。
4.  Linux释放这个文件占用的数据块，并清空这个文件的索引节点。这样，这个文件就被彻底删除了，并且不占用任何磁盘空间。

可以用一个图来表示这个过程：

### 文件删除后是否能恢复 ###

从上面的过程中我们可以看出，当我们删除一个文件时，并不一定会立即释放它占用的数据块和索引节点。只有当这个文件没有任何链接指向它，并且没有任何进程使用它时，才会真正删除它。

因此，在某些情况下，我们还是有可能恢复被删除的文件的，例如：

*  如果我们在删除文件后，立即停止系统的工作，那么有可能这个文件的数据块还没有被其他文件覆盖，那么我们就可以使用一些工具来扫描磁盘，找到这些数据块，并重新组合成文件。
 *  如果我们在删除文件后，发现这个文件还被其他进程使用，那么有可能这个文件的索引节点还没有被清空，那么我们就可以使用一些命令来查看这些进程，并找到这个文件的索引节点号和数据块位置，并重新创建一个链接指向它。

当然，这些方法都不是百分之百可靠的，而且需要一定的技巧和经验。所以，我们在删除文件时，还是要谨慎小心，尽量不要删除重要的文件。如果不确定是否需要删除一个文件，可以先把它移动到一个临时目录，或者备份到其他地方。

--------------------

把 永 远 爱 你 写 进 诗 的 结 尾 ~

[cc8886dd5f5a44ba90550789520c2b17.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/0933b795c0204228830f0c5936aa699b.png