1. 背景问题当程序运行的时候如果把可执行文件删除或者把此程序依赖的动态库删除程序会继续正常运行还是会崩溃当程序运行的时候如果将可执行文件覆盖或者将此程序依赖的动态库覆盖程序会继续正常运行还是会崩溃这两个问题中有两个变量一个是操作的对象可执行文件还是依赖库一个是操作的类型把文件删除还是把文件覆盖。本文通过实验的方式来记录这4种情况。先列出结论如下表所示操作对象删除覆盖cp覆盖mv可执行文件程序继续运行不崩溃操作失败提示文件忙。但程序继续运行不崩溃程序继续运行不崩溃动态库程序继续运行不崩溃程序崩溃程序继续运行不崩溃2. 实验代码实验代码如下hello.c#include stdlib.h #include stdio.h #include string.h void say_hello() { printf(hello\n); return; }hello.c中实现了一个函数say_hello()将这个文件编译成一个动态库名字为libhello.so。hello.hvoid say_hello();hello.h中是函数say_hello()的声明。这是使用C语言开发时常用的方式。头文件中是函数的声明没有实现c文件是函数的实现。引用库的时候包含头文件然后再链接库。编译命令如下gcc -shared -fPIC -o libhello.so hello.cmain.c#include stdlib.h #include stdio.h #include string.h #include unistd.h #include hello.h int main(int argc, char **argv) { say_hello(); sleep(500); return 0; }main.c中包含了hello.h头文件然后在编译的时候需要链接libhello.so这个动态库否则编译会失败提示找不到函数say_hello()的定义。如下所示编译命令如下gcc main.c libhello.so编译完成之后使用ldd查看a.out依赖的动态库时会提示libhello.so找不到。如下图所示这个时候我们还需要把 libhello.so的路径设置到LD_LIBRARY_PATH环境变量中命令如下export LD_LIBRARY_PATH/home/wyl/exelib/:$LD_LIBRARY_PATH设置之后再使用ldd查看a.out依赖的库就能看到libhello.so的位置了。如下图所示3. 实验记录1删除可执行文件1rm -rf删除可执行文件程序运行之后通过ps -ef |grep a.out可以查看进程的pid。得到进程的pid之后就可以使用命令 cat /proc/[pid]/maps 看到进程的文件映射信息。如下图所示能看到进程中映射的a.out信息。然后删除a.out再使用cat /proc/[pid]/maps查看文件映射信息可以看到a.out信息后边增加了一个标记deleted。这个时候程序没有崩溃还在运行。a.out也没有真正从磁盘删除只有a.out退出之后这个文件没有程序使用之后文件才会真正从磁盘删除。注什么信息能佐证文件是不是真正从磁盘删除呢可以通过查看inode号。ls -i a.out可以查看一个文件的inode然后使用lsof | grep xxx来过滤这个inode号如果inode存在说明文件没有被删除否则说明被删除了。2移动文件通过mv命令移动文件把文件移动到另外一个目录程序也会继续运行不会崩溃。如下图所示是程序运行只后执行mv a.out a.out-bak把文件重命名这个时候能够看到系统能自动识别出来文件发生了重命名。上边的mv我们并没有改变a.out的目录。这次我们继续移动a.out-bak移动到其它挂载点的目录下那么系统就显示deleted 了跟把a.out删除现象是一样的。如下图所示总结从上边的实验可以看出来使用mv移动文件的时候移动的目标位置也会影响系统的显示。a.out原本的路径是/home/wyl/exelib第一次移动的时候是用的命令是mv a.out a.out-bak虽然改变了文件名称但并没有改变a.out的路径这个时候系统是能自动识别出来的。第二次移动的时候使用的命令是mv a.out-bak /run/改变了a.out的路径这个时候系统的显示和文件被删除是相同的。这就说明在Linux中移动文件如果是在一个挂载点之内移动那么就相当于给文件重命名内核中的inode保持不变系统能自动识别如果文件的移动跨了挂载点那么就相当于将旧文件删除然后创建了一个新的文件。实验用的虚拟机的挂载点如下可以看到/home/wyl/exelib所在的挂载点和/run所在的挂载点是不一样的。2覆盖可执行文件想要文件覆盖的话我们能想到cp new old 或者mv new old。但是我们如果想要覆盖可执行文件的话使用cp无法操作成功提示文件正忙。我们只能使用mv的方式。使用mv的方式覆盖文件之后系统显示和文件被删除是一样的都是在a.out后边标记了deleted。如下图所示3删除或覆盖动态库删除或者覆盖动态库的时候和删除或者覆盖可执行文件的时候现象是基本相同的。只有一点不一样就是cp old.so new.so时可以执行成功的并且这个操作会导致程序崩溃。mv是删除旧的创建新的cp是覆盖旧文件的内容。