eCryptfs - unlink系统调用

邢万里 邢万里 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 900+累计阅读 995平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄11年
关注
原创 最新推荐文章于 2026-10-12 23:37:09 发布 995 阅读 AI 写同款· GEO 优化 ›
Linux不是操作系统，而是一套硬件调度协议 Linux本质上是运行在硬件之上的系统级协作协议，负责CPU调度、内存分配、I/O管理等核心资源协调。其原理源于Unix设计哲学，通过内核与用户空间的严格分界、进程生命周期管理和文件系统引用计数机制，构建出稳定可预测的运行契约。技术价值在于提供高可靠性、强可追溯性与细粒度控制能力，广泛应用于服务器运维、云原生基础设施、嵌入式设备及国产化替代场景。本文聚焦Linux作为‘调度协议’的本质认知，结合WSL环境搭建、命令行决策链分析和systemd服务管控等真实实践，帮助初学者跨越‘抄命令’陷阱，建立面向问题解决 阅读详情
  1. 在机器上测试上测试remove()函数，使用strace跟踪，发现其真正指向了unlink系统调用。查阅APUE，其解释如图：

这里写图片描述

收录于
Linux内核

当前文章被收录于：

Linux内核
20 篇文章 0 人学习
订阅专栏 查看详情
eCryptfs

当前文章被收录于：

eCryptfs
15 篇文章 7 人学习
订阅专栏 查看详情
标签
#ecryptfs #unlink #remove #系统调用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
Linux文件搜索：find实时扫描与locate快速检索原理及协同实战 Linux文件搜索是系统管理与运维的基础能力，其核心围绕两种技术路径展开：基于文件系统实时遍历的find命令，和依托预建B+树索引数据库的locate命令。前者保障毫秒级时效性与元数据过滤能力（如-mtime、-perm），后者以极低延迟实现海量路径匹配，但依赖updatedb定期更新。二者在I/O模型、权限机制、搜索范围和适用场景上存在本质差异——find适合精准验证与小范围深度排查，locate擅长广域初筛与开发/调试阶段的快速定位。理解其底层原理（inode直读 vs 数据库查表）与典型约束（PRUN 阅读详情

相关推荐

Wifite2配置文件加密实战：基于AES-256与PBKDF2的无线安全测试数据保护方案

在信息安全领域，数据加密是保障敏感信息机密性的核心技术。其原理是通过特定算法和密钥，将明文数据转换为无法直接理解的密文，确保即使数据在存储或传输过程中被截获，未经授权也无法获取原始内容。这项技术的核心价值在于为静态和动态数据提供保护层，是合规渗透测试、安全审计和隐私保护的基础。在无线安全测试等应用场景中，工具生成的配置文件、握手包和日志常包含攻击策略、网络标识等敏感信息，若以明文存储，会带来严重的隐私泄露和合规风险。本文聚焦于为流行的无线安全审计工具Wifite2构建一套透明的配置文件加密方案，通过Pyth

weixin_34117211的博客 644

Linux文件加密实战：eCryptFS原理、自动挂载配置与密钥管理详解

文件加密是数据安全防护的基础技术之一，其核心原理是通过密码学算法将明文数据转换为不可读的密文，确保即使存储介质丢失或遭遇未授权访问，敏感信息也能得到保护。在Linux生态中，eCryptFS作为一种堆叠式加密文件系统，提供了透明、灵活的文件级加密方案。它工作在现有文件系统之上，对应用程序和用户完全透明，在数据写入磁盘前自动加密，读取时自动解密，兼顾了安全性与易用性。从技术价值看，eCryptFS支持选择性加密目录，性能开销小，且内核原生集成，是个人与企业保护敏感数据（如配置文件、财务文档）的实用工具。其分层

weixin_30425949的博客 370

eCryptfs，文件系统级加密，在登出时自动为文件加密。通过挂载文件解密和卸载文件加密的方式保护文件

一、文件目录加密与磁盘加密 1.文件目录加密 我们主要有两种加密文件和目录的方法。一种是文件系统级别的加密，在这种加密中，你可以选择性地加密某些文件或者目录（如，/home/alice）。然而，文件系统级别的加密也有一些缺点。例如，许多现代应用程序会缓存（部分）文件你硬盘中未加密的部分中，比如交换分区、/tmp和/var文件夹，而这会导致隐私泄漏。 加密方式： EncFS：尝试加密的最简单...

ck784101777的博客 8831

Debian11.5使用eCryptfs构建安全加密存储应用

0.选择密码生成方式，输入密码/随机密码 1.首先会要求输入密码；所以说，使用 mount -t ecryptfs ，实际上是建立了加密数据和可操作数据间的通道，我们在可操作数据中进行读写，ecryptfs自动进行加解密过程。当我们umount 后，实际上是关闭了通道，进留下了加密后的数据存储在真实的硬盘上。2.4.再次打开通道，重复之前的操作即可，注意密码和选择要和第一次保持一致，否则就相当于对加密后的数据再次进行了一次加密。中写入信息，就相当于ecryptc自动进行了加密操作，并将加密数据存储在了。

lggirls的博客 1304

eBPF 入门开发实践指南二：在 eBPF 中使用 kprobe 监测捕获 unlink 系统调用

通过本文的示例，我们学习了如何使用 eBPF 的 kprobe 和 kretprobe 捕获 unlink 系统调用。本文是 eBPF 入门开发实践指南的第二篇。下一篇文章将介绍如何在 eBPF 中使用 fentry 监测捕获 unlink 系统调用。完整的教程和源代码已经全部开源，可以在中查看。

云微的blog 1281

Linux系统调用：link、unlink函数

函数原型 #include <unistd.h> int link(const char *oldpath, const char *newpath); int unlink(const char *pathname); link函数 link - nake a new name for a file oldpath：原始文件名 newpath：新的硬链接名 函数描述 li...

yunfan 3533

eCryptfs软件简介

eCryptfs（Enterprise Cryptographic Filesystem）是一个Linux系统下的企业级加密文件系统，它兼容POSIX，工作在用户空间，通过FUSE（Filesystem in Userspace）实现。eCryptfs提供了对文件和目录的透明加密和解密操作，支持文件名和文件内容的加密。

地球空间 789

AWD线下攻防赛总结

在本地组策略编辑器里面，依次展开计算机配置—>管理模板—>Windows组件—>远程桌面服务—>远程桌面会话主机—>连接—>限制连接的数量。8.Web目录环境查找相关可疑文件：jpg/png/rar,属性、解压。进程线程：netstat / ps -aux/netstat -apt。4.查看/etc/init.d/rc.local中启动服务有无异常。1.不使用默认口令，修改成复杂的，并确保和web环境连接。5.使用脚本开启进程监控、目录监控、流量监控。文件操作监控.exe/御剑文件监控.exe。

XuJL89的博客 630

文件删除与数据安全性：深入了解 unlink 函数

文件删除与数据安全性：深入了解 unlink 函数

深耕嵌入式领用多年， 致力于分享嵌入式领域技术! 1811

【计算摄影】相机成像原理：从光到JPEG图像

本文我们将从最基本的相机成像原理开始论述，再讨论光线进入相机后，经过一系列处理成为JPEG图像的大致流程。

qq_35149975的博客 2万+

01 AUTOSAR CP标准文档阅读指南

01 AUTOSAR CP标准文档阅读指南

汽车软件工程师 | 好奇博主 | 处女座 1134

系统调用---文件操作详细

深入解析Linux系统调用：文件操作篇

2201_75782847的博客 1193

【开关电源】开关电源实战经验分享

开关电源原理设计、Layout设计经验分享

weixin_42098658的博客 4170

unlink系统调用及示例

unlink系统调用用于删除文件或硬链接。其功能是删除指定路径的文件，但只有当文件的所有硬链接都被删除且没有被进程打开时，文件数据才会被真正释放。函数原型为int unlink(const char *pathname)，成功返回0，失败返回-1。使用限制包括不能删除目录（需用rmdir），且正在被打开的文件不会立即删除。示例代码演示了基本文件删除、硬链接删除（文件数据保留至最后一个链接被删除）以及文件被打开时的删除处理（关闭后数据才真正删除）。

悟空看八戒烤熟了没的专栏c)4Upqt4SeVk 332

从零开始：TexLive(Latex)安装与配置全指南

本文提供了一份详尽的TexLive(Latex)安装与配置全指南，旨在帮助用户从零开始快速搭建LaTeX工作环境。内容涵盖从镜像下载、安装步骤详解、环境验证到高效编辑器（如VS Code）配置，并特别强调了中文排版支持与宏包管理，确保用户能顺利处理学术论文等专业文档的排版需求。

weixin_29284885的博客 903

【详细】芯片设计全流程（包括每个流程需要用到的工具以及需要参与的工作人员）

一颗芯片的诞生经历了设计、制造和测试（分别对应集成电路产业链的设计业、制造业和封测业），而每一步都包含了复杂的步骤和流程。 图0-1 集成电路产业链 现在，我们重点介绍芯片设计的全流程以及每个流程需要用到的设计工具和需要参与的工作人员。 一、IC设计分类 首先对IC设计的分类做个介绍，如图1-1所示。 图1-1 IC设计分类 如图1-1所示，IC设计可以粗分为数字IC设计和射频/模拟IC设计，数字IC设计又可分为ASIC设计和FPGA/CPLD设计，此外还有一部分IC设计.

qq_36045093的博客 8万+

Linux命令底层原理：cp、mv、cat、type、find的系统级认知重建

Linux命令不是孤立的操作符，而是操作系统内核与用户空间协同工作的接口契约。理解其本质需回归文件系统模型——以inode为标识、以文件描述符为通道、以系统调用为执行载体。cp涉及硬链接创建与原子覆盖的权衡，mv实为目录项重绑定而非数据搬运，cat本质是流式字节转发而非文本查看器，type揭示Shell命令解析的四层优先级机制，find则是基于元数据的声明式遍历引擎。这些能力在嵌入式开发（如AUTOSAR CP）、国产Linux发行版（OpenEuler/UOS）及高可靠场景中尤为关键，直接影响固件升级、日

defkaug153461的博客 414

基于ENVI5.3的Landsat条带去除、辐射定标、大气校正

基于ENVI5.3的Landsat条带去除、辐射定标、大气校正坏带修复辐射定标大气校正 坏带修复 1.下载landsat_gapfill插件，放入“安装目录\Exelis\ENVI53\extensions”，重启ENVI 2. 加载拟处理文件（MTL.txt格式） 3.打开landsat_gapfill 4.选择存放位置并命名文件 5.选择处理文件 辐射定标 1.选择工具Radiometric Calibration 2.选择已修复坏带文件 3.修改参数，选择输出位置及命名文件 大气校正 1

u010198950的博客 1万+

附件1.服务器操作系统安全加固要求及配置建议【上】

如果重启 auditd 服务后 /etc/audit/audit.rules 文件的内容消失了，可能是因为系统存在其他的规则文件，这些文件的规则优先级比 /etc/audit/audit.rules 文件高，导致 /etc/audit/audit.rules 文件的规则被覆盖了。是的，安装程序和包管理器在安装文件的同时，通常会自动设置相关文件的各种安全属性，如权限、所有权、SELinux 标签、AppArmor 或其他安全策略设置等。这些安全属性可以确保系统的安全性和稳定性，防止不必要的风险和漏洞。

崔崇鑫的博客，你linux/云运维工作中的百科全书。 2131

AI游戏制作07——波次计时器，敌人按波次生成

AI游戏制作07——波次计时器，敌人按波次生成

qq_40572023的博客 47

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制

ClawdBot安全审计实战：从基础设施到提示词的四层防护体系

在AI助手与自动化工具广泛应用的今天，系统安全已成为开发者必须掌握的核心能力。安全审计的本质在于构建纵深防御体系，其原理是通过分层控制来最小化攻击面、保护核心资产并约束系统行为。从技术价值看，这不仅关乎数据防泄漏和API滥用防护，更是确保AI助手在复杂环境中可靠运行的基础。在应用场景上，无论是个人效率工具还是企业级协作平台，都需要从基础设施、凭据管理、模型交互到持续监控四个维度建立防护。本文以ClawdBot为例，深入解析如何通过**环境变量加密**和**提示词注入防御**等关键技术，构建覆盖网络访问控制、

a304096740的博客 320

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

Linux设备驱动开发：从设备树到系统裁剪的硬核实战

Linux设备驱动开发是嵌入式与信创领域的核心技术能力，其本质在于理解内核如何通过设备树（Device Tree）识别硬件、调度驱动并完成资源映射。设备树并非配置文件，而是内核启动时解析的硬件描述语言，`compatible`字符串决定驱动匹配逻辑，`reg`和`interrupts`等属性直接影响`ioremap`与中断注册成败。系统裁剪优化的关键不在删除冗余文件，而在于重构`initramfs`加载时序、精控内核内存布局及合理选用`squashfs+overlayfs`等只读根文件系统。在国产SoC（如

weixin_33834075的博客 357

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，

OV9734 DATASHEET，完整规格书

OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等

【Linux】【busybox】基于busybox的根文件系统的完善以及介绍根文件系统下的文件夹和文件与Linux内核的衔接

最直观的是就是用户日常直接交互的那一层所有文件夹是根文件系统，内核作为底层支撑，运行在后台，不直接以文件夹的形式呈现给用户。1. 内核启动↓2. 解析 bootargs 中的 root 参数↓3. 加载 initrd 到内存↓4. 执行 initrd 中的 init 脚本- 加载必要的驱动- 检测存储设备- 挂载根文件系统↓5. 切换根文件系统（pivot_root）↓6. 启动 init 进程（PID 1）↓7. init 进程执行系统初始化。

qq_73648789的博客 288

Linux系统调用-- unlink函数详解

Linux系统调用-- unlink函数详解 功能描述：从文件系统中删除一个名称。如果名称是文件的最后一个连接，并且没有其它进程将文件打开，名称对应的文件会实际被删除。用法：#include int unlink(const char *pathname);参数：pathname：指向需解除连接的文件名。返回说明：成功执行时，返回0。失败返回-1，err

zhaozhanyong的专栏 5161

Unix/Linux编程：link()、unlink()

link()和unlink() #include <unistd.h> int link(const char *oldpath, const char *newpath); 若 oldpath 中提供的是一个已存在文件的路径名，则系统调用 link()将以 newpath 参数所指定的路径名创建一个新链接。 若 newpath 指定的路径名已然存在，则不会将其覆盖，而是会产生一个错误（EEXIST） 在 Linux 中，link()系统调用不会对符号链接进行解引用操作

OceanStar的博客 1486

Linux中link，unlink，close，fclose详解

unlink系统调用】 功能描述： 从文件系统中删除一个名称。如果名称是文件的最后一个连接，并且没有其它进程将文件打开，名称对应的文件会实际被删除。 用法： #include int unlink(const char *pathname); 参数： pathname：指向需解除连接的文件名。 返回说明： 成功执行时，返回0。失败

张勤一 1万+
上一篇： eCryptfs - lookup()
下一篇： 内核开发细节
点赞 2
评论 0
书签 书签 0
邢万里
邢万里
博客等级 码龄11年 35粉丝 35原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值