误删文件请看这里

尝试恢复误删除文件的操作

1、误删除系统占用文件

	rm -rf /var/log/messages  #以/var/log/messages为例

2、查找已经删除但是占用句柄文件

	lsof |  grep deleted

3、查找pid

 	cd /proc/804/fd

4、查看哪个文件描述符是对应这个文件的

	ll

5、拷贝文件描述符到目标位置

	cp