linux文件刪除原理

Linux文件刪除原理：

    Linux是經過link的數量來控制文件刪除的，只有當一個文件不存在任何link的時候，這個文件纔會被刪除。通常來講，每一個文件都有2個link計數器:i_count 和 i_nlink。

    i_count的意義是當前文件使用者（或被調用）的數量,i_nlink 的意義是介質鏈接的數量（硬連接的數量）；能夠理解爲i_count是內存引用計數器，i_nlink是磁盤的引用計數器。

當一個文件被某一個進程引用時，對應i_count數就會增長；當建立文件的硬連接的時候，對應i_nlink數就會增長。

    對於刪除命令rm而言，實際就是減小磁盤引用計數i_nlink。這裏就會有一個問題，若是一個文件正在被某個進程調用，而用戶卻執行rm操做把文件刪除了，那麼會出現什麼結果呢？當用戶執行rm操做刪除文件後，再執行ls或者其餘文件管理命令，沒法再找到這個文件了，可是調用這個刪除的文件的進程卻在繼續正常執行，依然可以從文件中正確的讀取及寫入內容。這又是爲何呢？

這是由於rm操做只是將文件的i_nlink減小了，若是沒其它的連接i_nlink就爲0了；但因爲該文件依然被進程引用，所以，此時文件對應的i_count並不爲0，因此即便執行rm操做，但系統並無真正刪除這個文件，當只有i_nlink及i_count都爲0的時候，這個文件纔會真正被刪除。也就是說，還須要解除該進程的對該文件的調用才行。

以上講的i_nlink及i_count是文件刪除的真實條件，可是當文件沒有被調用時，執行了rm操做刪除文件後是否還能夠找回被刪的文件呢？

前面說了，rm操做只是將文件的i_nlink減小了，或者說置0了，實際就是將文件名到inode的連接刪除了，此時，並無刪除文件的實體即（block數據塊），此時，若是及時中止機器工做，數據是能夠找回的，若是此時繼續寫入數據，那麼當新數據就可能會被分配到被刪除的數據的block數據塊，此時，文件就會被真正的回收了，那時就是神仙也沒有辦法了。