[置顶] Linux下恢复被误删除的syslog—/var/log/messages

原创 2015年11月18日 11:21:03
原创文章,转载请注明作者:黄文海 来源:http://viscent.iteye.com,同步发布在:http://blog.viscenthuang.info

软件开发日常工作中,出于方便定位问题的需要,我们常常会去清空日志文件。但是,Linux新手容易犯的一个错误是把日志文件给直接删除,而不是删除日志文件的内容。直接删除日志文件往往导致新产生的日志记录无法被写入到日志文件中(因为它已经被删除了),而仅仅重新新建(touch)同样名字的文件是解决不了问题的。下面以Unbutu系统为例,说明如何恢复被误删除的syslog:

首先,在以root用户执行如下lsof命令,查询打开/var/log/messages文件的进程的进程ID(PID)。

root@viscent:/var/log# lsof | grep messages
rsyslogd 544 syslog 7w REG 8,1 214641 134422 /var/log/messages


从上面命令输出可以看到,这个打开/var/log/messages文件的进程的PID是544,文件/var/log/messages的文件描述符(FD)号是7。
根据上述的PID和FD,可以在/proc找到对应的文件:
root@viscent:/var/log#ls -al /proc/544/fd/7
l-wx------ 1 root root 64 2012-07-14 14:48 7 -> /var/log/messages


将文件/proc/544/fd/7拷贝到/var/log/messages

cp /proc/544/fd/7 /var/log/messages


然后重新启动syslog服务即可恢复被误删除的日志文件,并且新的日志记录能够继续被写入日志文件。
以root用户运行service命令。其中,service命令的第2个参数可能是syslog、也可能是rsyslog。
具体可以使用通过命令查询得知。

root@viscent:/proc/544/fd# service --status-all
[ ? ] ...
[ ? ] rc.local
[ ? ] rsyslog
[ ? ] screen-cleanup
[ ? ] ...


root@viscent:/proc/544/fd# service rsyslog restart
rsyslog start/running, process 2673


BTW,真正用来清空日志文件的命令应该是:

cat /dev/null>/var/log/messages

Linux下恢复被误删除的 /var/log/messages(验证可行)

Linux下恢复被误删除的 /var/log/messages 软件开发日常工作中,出于方便定位问题的需要,我们常常会去清空日志文件。但是,Linux新手容易犯的一个错误是把日志...
  • ksn13
  • ksn13
  • 2015年03月04日 17:00
  • 1355

linux 使用 syslog 服务,将出错信息输入到 “/var/log/message” 系统日志文件中去

通常的办法是使用 syslog 服务,将出错信息输入到 “/var/log/message” 系统日志文件中去。 Syslog 是 linux 中的系统日志管理服务通过守护进程 syslog 来维护...

恢复Linux下误删除的文件

  • 2017年07月12日 20:58
  • 16KB
  • 下载

Linux下使用extundelete恢复ext3误删除数据文件

文件系统是ext3,操作系统是rhel5.5 数据库正常关闭后,oradata/orcl104/*被全部删除,未做任何动作,然后卸载了文件系统。 [root@db9 ~]# df -h Fi...
  • TianyaG
  • TianyaG
  • 2013年07月15日 16:24
  • 1558

通过句柄恢复Linux下误删除的数据库数据文件

环境介绍:OS:Redhat EnterPrise 5.4DB:Oracle EnterPrise Database 11gR2(11.2.3.0)       在数据库正常运行时,运维人员在无意中将...

Linux下ORACLE误删除数据文件恢复操作

检查数据文件的位置如下: SQL> select name from v$datafile; NAME ---------------------------------------------...

多学一点(十二)——使用extundelete恢复Linux下误删除文件

通常来说,对于重要文件我们都应该定期备份(如 /etc 下的配置文件),以免在喝醉了手残了等异常状态下将重要文件误删除。然而,如果意外真的发生,而我们又没有做好备份,那赶紧试试手动恢复吧,这里使用的文...

Ubuntu系统日志配置 /var/log/messages

转载地址:http://www.linuxidc.com/Linux/2015-04/116532.htm [日期:2015-04-21] 来源:Linux社区  作者:jeanpho...
  • lsjtsj
  • lsjtsj
  • 2015年06月26日 20:08
  • 865

恢复误删除的redo log

恢复非当前的日志组 [oracle@zwc primarydb]$ rm -rf redo01* SYS@zwcdb:~>startup ORACLE instance started. Tota...

Log Explorer使用说明恢复被误删除的数据

一、介绍 Log Explorer主要用于对MSSQLServer的事物分析和数据恢复。你可以浏览日志、导出数据、恢复被修改或者删除的数据(包括执行过update,delete,drop和tru...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:[置顶] Linux下恢复被误删除的syslog—/var/log/messages
举报原因:
原因补充:

(最多只允许输入30个字)