linux下lsof实现对误删文件的恢复

1. 服务器/root目录下有a.list、aa.list 2个文件 aa.list为a.list的拷贝
   

  2.一个终端用more占用a.list,在另一个终端把a.list删掉

  3.用lsof查看下a.list

    第一列是进程名 第二列是PID 第四列是文件描述符

  4. 进程2039正在打开文件文件描述符是4,用ls查看下: ls -l /proc/2039/fd/4

  5.用cp 命令恢复文件

   cp /proc/2039/fd/4 /root/b.list

  6.验证2个文件是否一样

   diff aa.list b.list

   MD5验证

本文出自 “左手右手” 博客，请务必保留此出处http://mofeihu.blog.51cto.com/1825994/1705406

linux下lsof实现对误删文件的恢复

原文：http://mofeihu.blog.51cto.com/1825994/1705406