Главная страница


ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Gleb Smirnoff                        2:5020/400     19 Aug 2005  14:50:55
 To : Alex Masterov
 Subject : Re: Удаление открытого файла
 -------------------------------------------------------------------------------- 
 
 Alex Masterov <Alex.Masterov@p100.f63.n5002.z2.fidonet.org> wrote:
 
 AM> Известно, что в UNIX вообще и в эхотаге в частности дозволяется удалять
 AM> открытые файлы. При этом файл существует на диске, до тех пор, пока не будет
 AM> закрыт приложением, его открывшим.
 
 AM> Возможно ли каким-либо образом восстановить этот файл, пока он не закрыт
 AM> приложением? 
 AM> Его inode можно узнать с помощью fstat или lsof.
 
 Это интересная задача. Вот одно из полурабочих решений:
 
 ограничение таково, что программа должна держать файл открытым O_RDWR,
 если же файл открыт на O_WRONLY, то спасти его не удастся. Общая идея
 такова:
 
   Hаписать программу, которая вызывается с одним аргументом, который
 считает файловым дескриптором fd. Она делает lseek(fd,0), открывает
 новый файл и записывает в него всё содержимое fd. Подцепиться дебаггером
 к демону, и exec()нуть это программу, дав ей дескриптор как аргумент.
 Hа случай если демон на свои декскрипторы ставит FD_CLOEXEC, то вероятно
 придётся сделать dup(), либо убрать CLOEXEC. 
 
 Вот тестовый "демон", то есть программа, которая держит открытым удалённый
 файл:
 
 #include <sys/stat.h>
 
 #include <err.h>
 #include <fcntl.h>
 #include <time.h>
 #include <unistd.h>
 
 #define BUFSZ  64
 
 int
 main(int argc, char **argv)
 {
   char buf[BUFSZ];
   time_t tm;
   int fd;
 
   fd = open("a_file_to_be_unlinked", O_RDWR | O_TRUNC | O_CREAT,
       DEFFILEMODE);
   if (fd < 0)
    err(1, "open(): ");
 
   for (;;) {
    tm = time(NULL);
    if (strftime(buf, BUFSZ, "%D %r\n", localtime(&tm)) == 0)
       err(1, "strftime(): ");
    write(fd, buf, strlen(buf));
    sleep(1);
   }
 }
 
 Вот программа "спаситель":
 
 #include <sys/stat.h>
 
 #include <err.h>
 #include <fcntl.h>
 #include <unistd.h>
 
 #define BUFSZ  64
 
 int main(int argc, char **argv)
 {
   char buf[BUFSZ];
   int fd, new;
   int nread;
 
   if (argc < 2)
    errx(1, "Need argument");
 
   fd  = atoi(argv[1]);
 
   printf("Working with fd=%d\n", fd);
   new = open("a_new_file", O_WRONLY | O_TRUNC | O_CREAT,
       DEFFILEMODE);
   if (new < 0)
    err(1, "open(): ");
 
   if (lseek(fd, 0, SEEK_SET) != 0)
    err(1, "lseek(): ");
 
   printf("Writing\n");
   while((nread = read(fd, buf, BUFSZ)) > 0) {
    printf("Read %d bytes\n", nread);
    if (write(new, buf, nread) != nread)
       err(1, "write(): ");
   }
 
   warn("nread %d; ", nread);
 }
 
 Вот proof-of-concept сессия. Тестовый "демон" скомпилен как qqq,
 программка "спаситель" как qqq2:
 
 glebius@think:~:|>./qqq &
 [1] 1835
 glebius@think:~:|>cat a_file_to_be_unlinked 
 04/15/05 01:01:12 PM
 04/15/05 01:01:13 PM
 04/15/05 01:01:14 PM
 04/15/05 01:01:15 PM
 glebius@think:~:|>rm a_file_to_be_unlinked 
 glebius@think:~:|>ps auxww | grep qqq
 glebius  1835  0,0  0,3  1304   676  p5  S    13:01     0:00,01 ./qqq
 glebius  1839  0,0  0,4  1628  1076  p5  S+   13:01     0:00,01 grep qqq
 glebius@think:~:|>gdb qqq 1835
 GNU gdb 6.1.1 [FreeBSD]
 Copyright 2004 Free Software Foundation, Inc.
 GDB is free software, covered by the GNU General Public License, and you are
 welcome to change it and/or distribute copies of it under certain conditions.
 Type "show copying" to see the conditions.
 There is absolutely no warranty for GDB.  Type "show warranty" for details.
 This GDB was configured as "i386-marcel-freebsd"...
 Attaching to program: /usr/home/glebius/qqq, process 1835
 Reading symbols from /lib/libc.so.6...done.
 Loaded symbols for /lib/libc.so.6
 Reading symbols from /libexec/ld-elf.so.1...done.
 Loaded symbols for /libexec/ld-elf.so.1
 0x280c737f in nanosleep () from /lib/libc.so.6
 (gdb) break time
 Breakpoint 1 at 0x2812cf46
 (gdb) cont
 Continuing.
 
 Breakpoint 1, 0x2812cf46 in time () from /lib/libc.so.6
 (gdb) next
 Single stepping until exit from function time, 
 which has no line number information.
 main (argc=1, argv=0xbfbfe8e8) at qqq.c:24
 24                      if (strftime(buf, BUFSZ, "%D %r\n", localtime(&tm)) ==
 0)
 (gdb) p fd
 $1 = 3
 (gdb) call fcntl(3, 2, 0)
 $2 = 0
 (gdb) call execl("./qqq2", "qqq2", "3")
 
 Program received signal SIGTRAP, Trace/breakpoint trap.
 Cannot remove breakpoints because program is no longer writable.
 It might be running in another process.
 Further execution is probably impossible.
 0x2804d450 in .rtld_start () from /libexec/ld-elf.so.1
 The program being debugged was signaled while in a function called from GDB.
 GDB remains in the frame where the signal was received.
 To change this behavior use "set unwindonsignal on"
 Evaluation of the expression containing the function (execl) will be abandoned.
 (gdb) quit
 The program is running.  Quit anyway (and detach it)? (y or n) y
 Detaching from program: /usr/home/glebius/qqq, process 1835
 glebius@think:~:|>Working with fd=3
 Writing
 Read 64 bytes
 Read 64 bytes
 Read 64 bytes
 Read 64 bytes
 Read 64 bytes
 Read 16 bytes
 qqq2: nread 0; : Unknown error: 0
 
 [1]+  Exit 17                 ./qqq
 glebius@think:~:|>cat a_new_file 
 04/15/05 01:01:12 PM
 04/15/05 01:01:13 PM
 04/15/05 01:01:14 PM
 04/15/05 01:01:15 PM
 04/15/05 01:01:16 PM
 04/15/05 01:01:17 PM
 04/15/05 01:01:18 PM
 04/15/05 01:01:19 PM
 04/15/05 01:01:20 PM
 04/15/05 01:01:21 PM
 04/15/05 01:01:22 PM
 04/15/05 01:01:23 PM
 04/15/05 01:01:24 PM
 04/15/05 01:01:25 PM
 04/15/05 01:01:26 PM
 04/15/05 01:01:27 PM
 
 Есть еще один способ, пока не проверенный на практике. Из NetBSD к нам пришёл
 интерфейс fhopen(2), который позволяет открыть файл, зная номер иноды,
 generation, и fs id. Проблема в том, как узнать generation. Это можно
 попробовать сделать если ядро собрано с DDB, зайти в дебагер и найти там
 нужный filehandle.
 
 -- 
 Totus tuus, Glebius.
 GLEBIUS-RIPN GLEB-RIPE
 --- ifmail v.2.15dev5.3
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 Удаление открытого файла   Alex Masterov   19 Aug 2005 13:13:34 
 Удаление открытого файла   Artem Ignatiev   19 Aug 2005 13:31:41 
 Re: Удаление открытого файла   Eugene Grosbein   19 Aug 2005 17:16:08 
 Re: Удаление открытого файла   Artem Ignatiev   19 Aug 2005 14:47:59 
 Удаление открытого файла   Alex Masterov   22 Aug 2005 09:59:36 
 Re: Удаление открытого файла   Gleb Smirnoff   19 Aug 2005 14:50:55 
 Re: Удаление открытого файла   Artem Ignatiev   19 Aug 2005 19:32:23 
 Удаление открытого файла   Alex Masterov   22 Aug 2005 10:26:00 
 Re: Удаление открытого файла   Gleb Smirnoff   22 Aug 2005 12:48:49 
 Re: Удаление открытого файла   Artem Ignatiev   22 Aug 2005 13:21:55 
 Удаление открытого файла   Max Khon   22 Aug 2005 16:11:24 
 Удаление открытого файла   Artem Ignatiev   22 Aug 2005 23:43:19 
 Удаление открытого файла   Max Khon   23 Aug 2005 14:02:40 
 Re: Удаление открытого файла   Gleb Smirnoff   22 Aug 2005 14:57:45 
 Re: Удаление открытого файла   Artem Ignatiev   22 Aug 2005 23:45:17 
 Re: Удаление открытого файла   Sergey A. Cherukhin   19 Aug 2005 14:55:57 
Архивное /ru.unix.bsd/6577477c71ce.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional