Linux rm命令详解

rm常见命令参数

rm: 可以备份，尽量不要删除，比删除更好的是重命名  -->只删除文件链接，重启、重新写入后回收

删除文件时，使用绝对路径或者进入到目标路径下后使用删除命令 –> 禁止使用rm –rf ./XXX文件【少个点就是根目录了】

-r : 删除文件夹

-f : 强制删除文件

rm命令删除文件的原理

文件删除原理: Linux通过文件link的数量控制文件的删除，只有当一个文件不存在任何link的时候且没有程序调用的时候，文件才会被真正删除。

就rm命令而言，就是减少磁盘引用计数i_link(文件到inode的链接数量)；inode节点指向存储数据的block,删除文件并不是清除inode和block，而是将文件的硬链接为0，引用计数为0 才能删除文件

注：如果有新的数据存储或者系统通过类似fsck命令做磁盘检查的时候，被删除的数据块和目录会被释放，数据无法找回

文件删除的条件：

i_nlink  文件的硬链接数量，磁盘的引用计数器

i_count 内存引用计数(一个文件被几个程序调用，有一个程序使用i_count + 1 )

i_link = 0 && i_count =0

删除一个文件，也是删除上一级目录的block里面的文件名

 

rm相关的问题答疑

问题1：当执行了删除操作后，ls 无法查找到这个文件，但是调用这个删除文件的进程却正常执行，依然能够读取和写入文件内容？

答案： 因为rm只是减少了i_nlink，如果没有其他的链接了[即i_link=0】，但由于文件依然被进程使用，所以即时执行了rm命令，系统并未真正的删除。

只有当i_link和i_count==0时候，系统才会整正删除这个文件，也就是删除文件还需要解除进程对该文件的调用才行。

问题2：当文件没有被调用，但是执行了rm命令，删除后的文件还能找回来么？

答案：rm只是减少了i_link的数量，实际就是将文件的inode的链接删除了，但是并没有删除文件实体(block数据块)，如果停止机器工作，还是可以找回数据的。如果此时继续有数据写入，当新数据就可能会被分配到被删除的数据的block数据块，此时文件就会被真正的回收。

问题3：被进程占用的文件能否被删除？

答案： 能

问题4：如何找回没有链接指向但被进程占用的文件？

答案：lsof -c 'vim'   根据后台占用文件的命令查找

[root@localhost omc]# touch hhh.txt
[root@localhost omc]# vim hhh.txt &
[root@localhost omc]# rm hhh.txt
[root@localhost omc]# lsof -c 'vim' | grep hhh.txt
vim     3385 root    4u   REG    8,2     4096 271298 /home/omc/.hhh.txt.swp

 

 

常用的命令展示：

删除某个文件夹： -r

rm -rf /home/omc/last.txt

自定义回收站功能: 定义一个函数，将文件移动到指定目录；同时别命名rm命令即可

myrm(){ D=/tmp/$(date +%Y%m%d%H%M%S); mkdir -p $D; mv "$@" $D && echo "moved to $D ok"; }
alias rm='myrm'
# $@: 这个程序的所有参数，作为一个i整体传递、