时间：2018年09月16日 | 作者 : liuhui | 分类 : Linux | 浏览: 7434次 | 评论 0 人
| 阿里云限量代金券 | 此广告位出租25元/月 |
1.使用lsof查看已删除的文件
lsof |grep fileName
2.如果不清楚删除的文件名称可以用如下命令进行查询:
lsof |grep deleted
3.查询如下
4.查看删除文件
ls -l /proc/4254/fd/7
5.查看文件描述
file /proc/4254/fd/
7
/proc/4254/fd/7: broken symbolic link to '/root/fileName (deleted)'
6.使用cp恢复文件
cp /proc/4254/fd/7 NewfileName
然后把新旧的两个文件对比
diff
NewfileName
myfile.backup
 |
推荐您阅读更多有关于“”的文章
Powered By Z-Blogphp
分享：
支付宝
微信
