创建一个打开的inode的硬链接

Question

我意外删除了一个ext3文件。但我有一个（新的）备份副本，所以我把它放回去了。

不幸的是，文件在删除时打开了，所以它现在有两个副本：可见副本和不可见副本。隐藏的副本仍然会被写入，并且一旦文件关闭就会被删除。

是否可以取消删除不可见的副本？

Answer 1

答案是复制proc/{pid}/fd/{handle}文件。可以通过lsof和其他方式找到句柄。