linux下lsof实现对误删文件的恢复

服务器/root目录下有a.list、aa.list 2个文件 aa.list为a.list的拷贝





2.一个终端用more占用a.list,在另一个终端把a.list删掉




3.用lsof查看下a.list




第一列是进程名 第二列是PID 第四列是文件描述符

4. 进程2039正在打开文件文件描述符是4,用ls查看下: ls -l /proc/2039/fd/4




5.用cp 命令恢复文件
cp /proc/2039/fd/4 /root/b.list

6.验证2个文件是否一样
diff aa.list b.list





MD5验证




本文出自 “左手右手” 博客，请务必保留此出处http://mofeihu.blog.51cto.com/1825994/1705406