问题:rm一个文件后,发现文件还是存在的

今天就遇到这样一个问题,rm一个日志文件后。ls显示该文件还是存在,一开始以为是没有权限,但是我是root用户啊。ll查看完后,发现我是有权限的,随后尝试用mv保存为同名的.bak文件作备份,发现源文件还是存在的。随手ll了一下,发现了问题的所在,两个应该大小一样的问题,但mv后,明显作为备份的问题更大一些。随后想到可能这个日志文件一直有进程在往里写东西,ps一看,果然相关进程还在后台运行。pkill后,再rm文件果然就好了。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
回答: 当使用rm -rf命令删除文件后,如果想要恢复被删除文件,有几种方法可以尝试。首先,如果文件所在的分区没有被挂起,可以使用基于inode的恢复工具来还原文件。这些工具可以通过读取未被覆盖的inode来还原文件。然而,如果系统只有一个挂载盘且正在运行线上服务,挂起分区可能不现实。此外,即使系统没有安装这些恢复工具,在安装和编译这些工具时的读写操作也可能覆盖被删除文件的inode。\[1\] 对于Linux下的ext文件系统,常用的文件删除恢复工具包括debugfs、ext3grep和extundelete等。其中,extundelete是一个开源的数据恢复工具,支持ext3和ext4文件系统。你可以在其官方网站http://extundelete.sourceforge.net/上找到最新稳定版本为0.2.0的工具。\[2\] 另外,如果被删除文件的进程仍然存在,即可以找到进程的PID,可以通过命令lsof | grep (deletefile)来查找进程ID。然后,进入进程目录cd /proc/PID/fd,并使用ll命令查看具体文件信息。如果有软连接指向被删除文件,可以将该文件复制出来进行恢复。\[3\] #### 引用[.reference_title] - *1* *2* *3* [linux rm -rf 删除文件之后的恢复办法](https://blog.csdn.net/weixin_35433448/article/details/111903676)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值