substituição de cp vs rm e cp

Quando tento sobrescrever um arquivo binário que é iniciado no momento, cpnão sobrescreve, mas é possível fazer rmisso cp. Por exemplo:

user@poste:~$ cp binaryFile /tmp
user@poste:~$ sudo cp /tmp/binaryFile binaryFile 
[sudo] password for user:
cp: cannot create regular file `binaryFile`: Text file busy
user@poste:~$ sudo rm binaryFile 
user@poste:~$ sudo cp /tmp/binaryFile  binaryFile 
user@poste:~$ file binaryFile 
binaryFile : ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.24, BuildID[sha1]=0x7ce005d9eb50e2574246b6a881e625802f7e49f2, not stripped

Alguma idéia do porquê?

No primeiro caso, você está tentando substituir o conteúdo de um arquivo que está sendo executado atualmente como um programa. O Linux não permite isso - se o fizesse, você sobrescreveria o código exatamente como o sistema operacional o executava; a primeira diferença poderia travar o programa ou causar um mau funcionamento.

Mas no segundo caso, você não está realmente alterando o conteúdo do arquivo antigo - você está criando um novo arquivo em seu lugar, enquanto o antigo perde o nome do arquivo, mas mantém o conteúdo intocado.

(Lembre-se de que tecnicamenterm não exclui arquivos, apenas remove os links do diretório - semelhante à maneira como adiciona mais links ao mesmo arquivo. Somente quando um arquivo não possui links e nenhuma referência a arquivos abertos, ele é excluído automaticamente.)ln

O sistema faz referência aos arquivos em uso por seu inode, portanto, não importa se eles têm o mesmo nome de arquivo - ainda é o arquivo antigo que permanece aberto pelo sistema e, embora não tenha mais links, será excluído uma vez que todos os programas fechem.