Linux 如何利用 inode 删除特殊符号文件

大家在服务器运行维护的过程中,是否经常会发现发现主机某账户下出现了很多不知名的文件?如:

uatusr01@tst10:/uniiof/uatusers/uatusr01>ls -lGS
总用量 6966008
……
-rw-rw-r--   1 uatusr01          0 6月  25 11:40 ?
-rw-rw-r--   1 uatusr01          0 6月  25 11:39 ?
-rw-rw-r--   1 uatusr01          0 6月  25 11:39 ??
-rw-rw-r--   1 uatusr01          0 5月  24 16:26 ??????
-rw-rw-r--   1 uatusr01          0 5月  24 16:26 ??ٮ?e?
-rw-rw-r--   1 uatusr01          0 5月  24 16:26 Q??1$?0?^1?
uatusr01@tst10:/uniiof/uatusers/uatusr01>

且不说它们是怎么来的(绝大多数是误操作引起的),怎么删除倒是个大问题。

纯问号的和包含字符比较多的好处理,只要 ls 能单独找出来的,都可以用 xargs 来删掉,比如:

uatusr01@tst10:/uniiof/uatusers/uatusr01>ls ?
?  ?
uatusr01@tst10:/uniiof/uatusers/uatusr01>ls ?|xargs rm
uatusr01@tst10:/uniiof/uatusers/uatusr01>ls ?
ls: 无法访问?: 没有那个文件或目录
uatusr01@tst10:/uniiof/uatusers/uatusr01>

或者:

uatusr01@tst10:/uniiof/uatusers/uatusr01>ls Q*1*0*1*
Q??1$?0?^1?
uatusr01@tst10:/uniiof/uatusers/uatusr01>ls Q*1*0*1*|xargs rm
uatusr01@tst10:/uniiof/uatusers/uatusr01>ls Q*1*0*1*
ls: 无法访问Q*1*0*1*: 没有那个文件或目录
uatusr01@tst10:/uniiof/uatusers/uatusr01>

比较难处理的,是这些使用 ls 无法单独区分出来的文件:

uatusr01@tst10:/uniiof/uatusers/uatusr01>ls -lGS
总用量 6966008
……
-rw-rw-r--   1 uatusr01          0 5月  24 16:26 ??????
-rw-rw-r--   1 uatusr01          0 5月  24 16:26 ??ٮ?e?
uatusr01@tst10:/uniiof/uatusers/uatusr01>

如上面剩下的两个文件,第一个是由于问号太多,无法使用 ls 简单区分;第二个是由于包含的字符太少,无法和其他有用的文件进行区分,所以无法用 xargs 的方式进行删除。

这时可以通过 ls -i 命令,来获取到文件 inode 号,然后再使用 find 找到该 inode 号下的文件进行删除,具体方式如下:

找出 inode 号:

uatusr01@tst10:/uniiof/uatusers/uatusr01>ls -liGS
总用量 6966008
……
60034634 -rw-rw-r--   1 uatusr01          0 5月  24 16:26 ??????
60034635 -rw-rw-r--   1 uatusr01          0 5月  24 16:26 ??ٮ?e?
uatusr01@tst10:/uniiof/uatusers/uatusr01>

第一列则为 inode 号。

结合 inode 号,使用 find 将文件删除:

uatusr01@tst10:/uniiof/uatusers/uatusr01>find . -maxdepth 1 -inum 60034634 -delete
uatusr01@tst10:/uniiof/uatusers/uatusr01>find . -maxdepth 1 -inum 60034635 -delete
uatusr01@tst10:/uniiof/uatusers/uatusr01>

如果文件较多,可以提取 inode 号,写个循环进行删除,这里就不再多说。

消息盒子

# 暂无消息 #

只显示最新10条未读和已读信息