Liên kết / Proc / <pid> / exe khác với các liên kết thông thường như thế nào?

Nếu tôi bắt đầu một quá trình và sau đó xóa nhị phân của nó, tôi vẫn có thể khôi phục nó từ /proc/<pid>/exe:

$ cp `which sleep` .
$ ./sleep 10m &
[1] 13728
$ rm sleep
$ readlink /proc/13728/exe                           
/tmp/sleep (deleted)
$ cp /proc/13728/exe ./sleep-copy
$ diff sleep-copy `which sleep` && echo not different
not different
$ stat /proc/13728/exe 
  File: ‘/proc/13728/exe’ -> ‘/tmp/sleep (deleted)’
  Size: 0           Blocks: 0          IO Block: 1024   symbolic link

Mặt khác, nếu tôi tự tạo một liên kết tượng trưng, ​​hãy xóa mục tiêu và cố gắng sao chép:

cp: cannot stat ‘sleep’: No such file or directory

/proclà một giao diện cho kernel. Vì vậy, liên kết tượng trưng này thực sự trỏ đến bản sao được tải trong bộ nhớ, nhưng với một tên hữu ích hơn? Làm thế nào để exeliên kết hoạt động, chính xác?

/proc/<pid>/exekhông tuân theo ngữ nghĩa thông thường cho các liên kết tượng trưng. Về mặt kỹ thuật, điều này có thể được coi là vi phạm POSIX, nhưng rốt cuộc /proclà một hệ thống tệp đặc biệt.

/proc/<pid>/exedường như là một liên kết tượng trưng khi bạn statnó. Đây là một cách thuận tiện để kernel xuất tên đường dẫn mà nó biết để thực thi quy trình. Nhưng khi bạn thực sự mở "tập tin" đó, không có quy trình đọc thông thường nào sau đây về nội dung của một liên kết tượng trưng. Thay vào đó, kernel chỉ cung cấp cho bạn quyền truy cập vào mục nhập tệp đang mở trực tiếp.

Chú ý rằng khi bạn ls -lmột /proc/<pid>/exepseudofile cho một quá trình mà thực thi đã được xóa mục tiêu liên kết tượng trưng có chuỗi "(xóa)" ở phần cuối của nó. Điều này thường không nhạy cảm trong một liên kết tượng trưng: chắc chắn không có tệp nào tồn tại ở đường dẫn đích có tên kết thúc bằng "(đã xóa)".

tl; dr Việc proctriển khai hệ thống tập tin chỉ thực hiện điều kỳ diệu của riêng nó với độ phân giải tên đường dẫn.

Theo trang man của / Proc, trong Linux 2.2 trở lên, tệp là một liên kết tượng trưng chứa tên đường dẫn thực tế của lệnh được thực thi. Rõ ràng, nhị phân được tải vào bộ nhớ và /proc/[pid]/exetrỏ đến nội dung của nhị phân trong bộ nhớ .

Mặt khác, trong Linux 2.0 trở về trước, /proc/[pid]/exerõ ràng là một con trỏ tới tệp (trong hệ thống tệp) đã được thực thi.

Vì vậy, nếu bạn đã chạy cùng một danh sách các lệnh trên Linux 2.0 trở về trước, có lẽ bạn sẽ gặp lỗi "không có tệp hoặc thư mục như vậy".