<h1 id="%22oaxaca%22%3A-close-an-open-file">
<a class="header-anchor-link" href="#%22oaxaca%22%3A-close-an-open-file" aria-hidden="true"></a> "Oaxaca": Close an Open File</h1>
<p>SadServersの <a href="https://sadservers.com/newserver/oaxaca#" target="_blank" rel="nofollow noopener noreferrer">"Oaxaca": Close an Open File</a> の解説です。</p>
<p>SadServers って何？ って人は、 <a href="https://zenn.dev/kenma/articles/373d382bf4f1db" target="_blank">SadServers解説</a> を見てください。<br>
一言でいうと、LeetCode (コーディング問題集) の Linuxサーバ設定版のようなものです。</p>
<h2 id="%E5%95%8F%E9%A1%8C">
<a class="header-anchor-link" href="#%E5%95%8F%E9%A1%8C" aria-hidden="true"></a> 問題</h2>
<p>問題を見ていきます。 <code>&gt;</code> の箇所は <a href="https://www.deepl.com/ja/translator" target="_blank" rel="nofollow noopener noreferrer">DeepL</a>での翻訳です。</p>
<div class="code-block-container"><pre><code>Scenario: "Oaxaca": Close an Open File

Level: Medium

Description: The file /home/admin/somefile is open for writing by some process. Close this file without killing the process.
&gt; home/admin/somefile ファイルは、あるプロセスによって書き込み可能な状態で開かれています。プロセスを停止させずに、このファイルを閉じてください。

Test: lsof /home/admin/somefile returns nothing.
&gt; lsof /home/admin/somefile は何も返しません。

Time to Solve: 15 minutes.

OS: Debian 11
</code></pre></div><p>プロセスを殺さずに、そのプロセスが書き込み可能状態でオープンしているファイルを閉じろということです。</p>
<h2 id="%E8%A7%A3%E8%AA%AC">
<a class="header-anchor-link" href="#%E8%A7%A3%E8%AA%AC" aria-hidden="true"></a> 解説</h2>
<p>まずは、 <code>/home/admin/somefile</code> の存在確認をします。</p>
<div class="code-block-container"><pre><code>admin@ip-172-31-45-138:/$ cd /home/admin
admin@ip-172-31-45-138:~$ ls
agent  openfile.sh  somefile
</code></pre></div><p>ありますね。 <code>lsof</code>を使って、このファイルがどのプロセスから利用されているか調べます。<br>
<a href="https://qiita.com/hypermkt/items/905139168b0bc5c28ef2" target="_blank" rel="nofollow noopener noreferrer"><code>lsof</code></a>はオープンしているファイルやポートが、どのプロセスからのものか調べる時に重宝するコマンドです。</p>
<div class="code-block-container"><pre><code>admin@ip-172-31-45-138:~$ lsof somefile 
COMMAND PID  USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
bash    818 admin   77w   REG  259,1        0 272875 somefile
</code></pre></div><p><code>PID=818</code>の<code>bash</code>コマンドが このファイルをオープンしていることがわかります。 また、<code>FD=77w</code>から、ファイルディスクリプタ(fd)は<code>77</code>で、 書き込み可能状態ということがわかります。<br>
ファイルディスクリプタというのは、オープンしたファイルを操作するときのLinuxカーネルが利用する識別子です。</p>
<p>procファイルシステムで、PID=818のファイルディスクリプタ情報を確認します。</p>
<div class="code-block-container"><pre><code>admin@ip-172-31-45-138:~$ cat /proc/818/fd/
0    1    2    255  3    77   
</code></pre></div><p>きちんと <code>77</code> があります。<br>
これを消したいので、 <code>rm</code>を試してみます。</p>
<div class="code-block-container"><pre><code>admin@ip-172-31-45-138:~$ rm /proc/818/fd/77
rm: cannot remove '/proc/818/fd/77': Permission denied
admin@ip-172-31-45-138:~$ sudo rm /proc/818/fd/77
rm: cannot remove '/proc/818/fd/77': Operation not permitted
</code></pre></div><p>駄目ですね。。。<br>
ググると、<code>gdb</code>を使って ファイルディスクリプタをクローズする<a href="https://stackoverflow.com/questions/5987820/how-to-close-file-descriptor-via-linux-shell-command" target="_blank" rel="nofollow noopener noreferrer">方法</a>がありました。</p>
<div class="code-block-container"><pre><code>admin@ip-172-31-45-138:~$ gdb
bash: gdb: command not found
</code></pre></div><p>が、 <code>gdb</code>は無いようです。</p>
<p>もう少し調べると、<code>exec</code>を使う<a href="https://unix.stackexchange.com/questions/131801/closing-a-file-descriptor-vs" target="_blank" rel="nofollow noopener noreferrer">方法</a>が見つかりました。</p>
<p>書き込み可能なファイルをクローズするには、 <code>exec [ファイルディスクリプタ]&gt;&amp;-</code> のようです。</p>
<div class="code-block-container"><pre><code>## ファイルディスクリプタ 77 をクローズ
admin@ip-172-31-45-138:/proc/818/fd$ exec 77&lt;&amp;-

## 77が無いことを確認
admin@ip-172-31-45-138:/proc/818/fd$ ls
0  1  2  255
</code></pre></div><p>最後に、testを実行します。 <code>lsof</code>が何も返さないのでOKです。</p>
<div class="code-block-container"><pre><code>admin@ip-172-31-45-138:/proc/818/fd$ lsof /home/admin/somefile
admin@ip-172-31-45-138:/proc/818/fd$ 
</code></pre></div>

[SadServers] 解説 "Oaxaca": Close an Open File

Discussion