恢复删除的文件
当误删除文件时，如果还有程序对此文件进行操作，那么可以通过lsof 命令恢复文件内容。
举例：
误删粗messages日志文件
[root@cdn ~]# cat /var/log/messages |wc -l 20568 [root@cdn ~]# rm -f /var/log/messages messages messages-20171112 messages-20171119 messages-20171126 messages-20171203 [root@cdn ~]# rm -f /var/log/messages [root@cdn ~]# cat /var/log/messages |wc -l cat: /var/log/messages: 没有那个文件或目录 0 [root@cdn ~]#
lsof查看是否有进程在使用 messages日志文件 并恢复文件
[root@cdn ~]# lsof |grep /var/log/messages rsyslogd 1108 root 1w REG 253,1 1542042 1835105 /var/log/messages (deleted) [root@cdn ~]# cat /proc/1108/fd/1 |wc -l 20629 [root@cdn ~]# cat /proc/1108/fd/1 > /var/log/messages [root@cdn ~]# cat /var/log/messages |wc -l 20630 [root@cdn ~]#
1108 指的是进程id号， 1代表对是文件对描述符号。