当前位置:网站首页 / Linux / 正文

debian使用lsof命令恢复删除文件

时间:2018年09月16日 | 作者 : liuhui | 分类 : Linux | 浏览: 4757次 | 评论 0

1.使用lsof查看已删除的文件

lsof |grep  fileName

2.如果不清楚删除的文件名称可以用如下命令进行查询:

lsof |grep deleted

3.查询如下

20161103101831353.png4.查看删除文件

ls -l /proc/4254/fd/7

5.查看文件描述

file /proc/4254/fd/

7

 

/proc/4254/fd/7: broken symbolic link to '/root/fileName (deleted)'

6.使用cp恢复文件

cp /proc/4254/fd/7 NewfileName

然后把新旧的两个文件对比

diff 

NewfileName 

 myfile.backup

推荐您阅读更多有关于“”的文章

猜你喜欢

网站分类
关注电脑博士
友情链接

分享:

支付宝

微信