linux下通过文件描述符恢复误删文件

#linux下通过文件描述符恢复误删文件 在Linux系统中，文件被删除了，只要有任何一个打开文件的进程没有被关闭，那么这个文件就可以被重新恢复出来。 因为Linux操作系统在删除文件时，会判断打开这个文件的所有进程是否都已经关闭，如果还有一个进程没有关闭，那么这个文件的空间将不会释放。只有所有打开这个文件的进程都关闭以后，这个文件的空间才会释放。

在这种情况下就可以尝试通过/proc文件系统来恢复删除的文件。

/proc文件系统是一种内核和内核模块用来向进程发送消息的一种机制。通过/proc，可以与内核模块进行交互。/proc是存在内存中而非硬盘上。

模拟文件删除后通过/proc恢复：
###1. 创建一个文件

###2. 在一个终端中将即将删除的文件在一个进程中打开，例如less

###3. 将文件删除 rm -rf test

###4. 查找打开此文件的其他进程 lsof ps | grep delete

###5. 找到删除的文件

###6. 恢复文件

参考：http://www.45it.com/linux/201406/37341.htm

转载于:https://my.oschina.net/zhngjan/blog/382475