debian使用lsof命令恢复删除文件

时间：2018年09月16日 | 作者 : liuhui | 分类 : Linux | 浏览: 7400次 | 评论 0 人

1.使用lsof查看已删除的文件

lsof |grep  fileName

2.如果不清楚删除的文件名称可以用如下命令进行查询:

lsof |grep deleted

3.查询如下

4.查看删除文件

ls -l /proc/4254/fd/7

5.查看文件描述

file /proc/4254/fd/

7

/proc/4254/fd/7: broken symbolic link to '/root/fileName (deleted)'

6.使用cp恢复文件

cp /proc/4254/fd/7 NewfileName

然后把新旧的两个文件对比

diff 

NewfileName 

 myfile.backup

推荐您阅读更多有关于“”的文章

• 上一篇：html自动跳转代码
• 下一篇：轻云HK Dynamic A获取新IP

猜你喜欢

• 02-04linux宝塔面板忘记密码简单重置密码 0
• 03-11给CentOS添加EPEL源 0
• 05-27Linux命令大全 0
• 08-31是时候放弃putty了,推荐个putty的替代品:Xshell 0
• 11-15CentOS国内开源镜像站 0
• 03-09vsftpd 530 Login incorrect解决方法 0