linux中找回删除的文件

最新推荐文章于 2025-06-20 19:34:24 发布

cainiaoke

最新推荐文章于 2025-06-20 19:34:24 发布

阅读量1.7w

点赞数

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/kehana/article/details/90766046

本文介绍了一种在Linux环境下如何恢复已被删除的文件的方法。通过使用特定的命令，如rm, lsof, grep和cat等，可以定位并恢复被误删的/var/log/syslog文件。首先使用rm命令删除文件，然后利用lsof和grep查找打开该文件的进程PID，再通过查看/proc/PID/fd来找到文件描述符，最后用cat命令将文件内容恢复。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

举例：

rm -rf /var/log/syslog #删除文件

lsof|grep syslog #查看哪个进程打开了此文件，可以查找到PID

ll /proc/PID/fd #进程都在proc目录下，到此目录找到对应的PID/fd

查看这个已经删除的文件对应的文件描述符是多少

cat /proc/PID/fd/描述符 > /var/log/syslog #将删除的文件追回来

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。