RSS订阅专注X86/ARM架构技术
博客交流QQ群693563350 赞助本站
你现在的位置:网站首页 / Linux / 正文内容

debian使用lsof命令恢复删除文件

4190 Linux | 2018年09月16日

1.使用lsof查看已删除的文件

lsof |grep  fileName

2.如果不清楚删除的文件名称可以用如下命令进行查询:

lsof |grep deleted

3.查询如下

20161103101831353.png4.查看删除文件

ls -l /proc/4254/fd/7

5.查看文件描述

file /proc/4254/fd/

7

 

/proc/4254/fd/7: broken symbolic link to '/root/fileName (deleted)'

6.使用cp恢复文件

cp /proc/4254/fd/7 NewfileName

然后把新旧的两个文件对比

diff 

NewfileName 

 myfile.backup

上一篇:html自动跳转代码

下一篇:轻云HK Dynamic A获取新IP

猜你喜欢