Datei lässt sich nicht löschen

[Deleted member 11691]

Hallo,

ich habe folgendes Problem:

Ich habe versucht, zu testzwecken einen Kerneldump zu machen und diesen in /root/test.img zu speichern. Der Test ist jetzt fertig aber es gibt ein Problem: Die Datei lässt sich weder mit rm, noch mit unlink löschen und auch nicht ändern (touchen, befüllen, etc.):

root@glowstone ~ # date
Wed Dec 26 13:51:01 CET 2012
root@glowstone ~ # ls -alF dump.img
-rw-r--r-- 1 root root 0 Dec 26 12:07 dump.img
root@glowstone ~ # unlink dump.img
root@glowstone ~ # ls -alF dump.img
-rw-r--r-- 1 root root 0 Dec 26 12:07 dump.img
root@glowstone ~ # rm dump.img
root@glowstone ~ # ls -alF dump.img
-rw-r--r-- 1 root root 0 Dec 26 12:07 dump.img
root@glowstone ~ # lsof dump.img
root@glowstone ~ # 
root@glowstone ~ # touch dump.img 
root@glowstone ~ # ls -alF dump.img
-rw-r--r-- 1 root root 0 Dec 26 12:07 dump.img
root@glowstone ~ # echo $RANDOM | tee dump.img
21503
root@glowstone ~ # ls -alF dump.img
-rw-r--r-- 1 root root 0 Dec 26 12:07 dump.img

In den Logfiles /var/log/{syslog,messages,dmesg} kann ich auch nichts erkennen, was damit zu tun haben könnte. Weiß vielleicht jemand, wie ich die Datei loswerde?

 

[d4f]

Gib mal ein lsattr der Datei

 

[Joe User]

Kerneldump mit 0 Byte Grösse? Sicher dass das FS nicht kaputt ist?

 

[Deleted member 11691]

@d4f:

root@glowstone ~ # lsattr dump.img
-----------------e- dump.img

@Joe User:
Das dachte ich mir auch zuerst. Ein fsck hat leider keine defekten Sektoren erkannt...

 

[Deleted member 11691]

Hat denn niemand eine Lösung parat? Bin langsam echt am Verzweifeln

 

[Joe User]

Kannst Du das File mit mv bewegen?

 

[Deleted member 11691]

root@glowstone ~ # ls
dump.img
root@glowstone ~ # mv dump.img dump2.img
root@glowstone ~ # ls
dump2.img  dump.img
root@glowstone ~ # unlink dump.img
root@glowstone ~ # unlink dump2.img
root@glowstone ~ # ls
dump.img
root@glowstone ~ #

Soll ich das Teil 'mal neustarten?

 

[Joe User]

Cool, soetwas habe ich bisher auch noch nicht gesehen und mir gehen gerade die Ideen aus

 

[Whistler]

root@glowstone ~ # lsof | grep dump.img

 

[Joe User]

Soll ich das Teil 'mal neustarten?

Hast Du für den fsck ja schon gemacht, bringt also nix.

 

[Deleted member 11691]

@Whistler:

root@glowstone ~ # lsof 2> /dev/null | grep dump.img
init            1     root  1w       REG               8,65      0          786453 /root/dump.img
root@glowstone ~ #

@Joe User:
Stimmt, hatte ich inzw. schon ganz vergessen :/
...

root@glowstone ~ # uptime
 22:51:47 up 6 days,  6:22,  1 user,  load average: 0.13, 0.13, 0.09

 

[sbr2d2]

Kannst Du sie vllt mit chown an einen anderen User weiter geben und dann vllt löschen ?

 

[Firewire2002]

Was sagt ein "file" und ein "stat" auf die Datei?
Lässt sie sich in einem Live/Rescue System löschen? Falls nein, kannst du mit "debugfs" nachtreten. Sofern es ein ext2/3/4 ist.