lsof恢复oracle误删除文件例子

最新推荐文章于 2022-02-17 17:38:58 发布
最新推荐文章于 2022-02-17 17:38:58 发布
阅读量79 收藏
点赞数
[i=s] 本帖最后由 java3344520 于 2012-9-20 16:20 编辑

大家讨论下，看看还有什么误删的恢复例子，这个系统级别的恢复要求进程没有结束，如果结束了就找不到相应的信息了。
8、lsof恢复oracle误删除文件例子 8.1 查看ORACLE运行的进程

[oracle@xml-ora1 ~]$ uname -a

Linux xml-ora1 2.6.18-194.el5 #1 SMP TueMar 16 21:52:39 EDT 2010 x86_64 x86_64 x86_64 GNU/Linux

[oracle@xml-ora1 ~]$ cat /etc/redhat-release

Red Hat Enterprise Linux Server release 5.5(Tikanga)


[oracle@xml-ora1 ~]$ ps -ef | grep ora_

oracle  23923 23896  0 09:43 pts/3    00:00:00 grep ora_

oracle  25342     1  0 Aug06 ?        00:00:52 ora_pmon_xmlgis

oracle  25344     1  0 Aug06 ?        00:00:00 ora_psp0_xmlgis

oracle  25346     1  0 Aug06 ?        00:00:00 ora_mman_xmlgis

oracle   25348     1  0Aug06 ?        00:00:13 ora_dbw0_xmlgis

8.2 创建测试环境

创建表空间、表、数据以及数据文件：

SQL> create tablespace test_del datafile '/u01/app/oracle/oradata/xmlgis/test_del.dbf'size 50m;

Tablespace created.


SQL> select file_name from dba_data_files where file_name like'%del%';

FILE_NAME

--------------------------------------------------------------------------------

/u01/app/oracle/oradata/xmlgis/test_del.dbf


SQL> select name from v$datafile where name like '%del%';

NAME

--------------------------------------------------------------------------------

/u01/app/oracle/oradata/xmlgis/test_del.dbf



SQL> create table test_del  tablespace test_del  as select * from dba_objects;

Table created.


SQL> commit;

Commit complete.


SQL> alter system checkpoint;

System altered.


SQL> select count(*) from test_del;

COUNT(*)

----------

    51459


SQL>select OWNER,OBJECT_NAME from test_del WHERE  OWNER<>'SYS' AND ROWNUM<3;

OWNER        OBJECT_NAME

--------------------------------------------------------------------------------

PUBLIC          DUAL

PUBLIC          SYSTEM_PRIVILEGE_MAP


[oracle@xml-ora1 ~]$ strings/u01/app/oracle/oradata/xmlgis/test_del.dbf | grep"SYSTEM_PRIVILEGE_MAP"

SYSTEM_PRIVILEGE_MAP

I_SYSTEM_PRIVILEGE_MAP

SYSTEM_PRIVILEGE_MAP

8.3 查看dbwr0打开的数据文件

[oracle@xml-ora1 ~]$ lsof -a -p 25348 -d ^txt | egrep"COMMAND|dbf"

     Output information may be incomplete.

COMMAND  PID   USER   FD  TYPE DEVICE       SIZE      NODE NAME

oracle 25348 oracle   18uW  REG   8,8  566239232 105186656 /u01/app/oracle/oradata/xmlgis/system01.dbf

…..省略其它文件…..

oracle 25348 oracle   48uW REG     8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf

8.4 删除test_del.dbf数据文件

SQL> !

[oracle@xml-ora1 ~]$ ll/u01/app/oracle/oradata/xmlgis/test_del.dbf

-rw-r----- 1 oracle oinstall 52436992 Sep20 14:17 /u01/app/oracle/oradata/xmlgis/test_del.dbf


[oracle@xml-ora1 ~]$ rm/u01/app/oracle/oradata/xmlgis/test_del.dbf


[oracle@xml-ora1 ~]$ ll/u01/app/oracle/oradata/xmlgis/test_del.dbf

ls:/u01/app/oracle/oradata/xmlgis/test_del.dbf: No such file or directory


[oracle@xml-ora1 ~]$ exit

Exit

SQL> select file_name from dba_data_files where file_name like'%del%';

FILE_NAME

--------------------------------------------------------------------------------

/u01/app/oracle/oradata/xmlgis/test_del.dbf


SQL> select name from v$datafile where name like '%del%';

NAME

--------------------------------------------------------------------------------

/u01/app/oracle/oradata/xmlgis/test_del.dbf


SQL> insert into test_del select * from dba_objects;

51459 rows created.

SQL> commit;

Commit complete.

SQL> select count(*) from test_del;

COUNT(*)

----------

102918

SQL> alter system checkpoint;

System altered.


SQL> create table test_del_new tablespace test_del  as select * from dba_objects;

Table created.


操作正常，说明数据文件虽然被删除，但是可以继续写入，说明可以恢复。但是注意，不能关掉DBWR0进行，重新启动后将丢失文件描述符，则无法恢复。

8.5 删除文件描述符查找

[oracle@xml-ora1 ~]$ lsof | grep test_del

oracle   25348    oracle  48uW     REG                8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

oracle   25350    oracle   30u     REG                8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

oracle   25356    oracle   45u     REG                8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

oracle   25358    oracle   44u     REG                8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

oracle   32244    oracle   15u     REG                8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

oracle   32244    oracle   19u     REG                8,8   52436992 21364739 /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

注意：/u01/app/oracle/oradata/xmlgis/test_delete.dbf(deleted)说明该数据库文件被删除了，但是却出现了这么多是描述符号。仔细看了下其中的信息，发现PID为25348的才是DBWR0进行写入的文件，同时48uW也说明了是原来删除的文件，那其它信息呢，根据PID去查找进程。得到如下信息

[oracle@xml-ora1 ~]$ ps -ef | egrep"25348|25350|25356|25358|32244" | grep -v egrep

oracle   25348     1  0Aug06 ?        00:00:13 ora_dbw0_xmlgis

oracle  25350     1  0 Aug06 ?        00:00:22 ora_dbw1_xmlgis

oracle  25356     1  0 Aug06 ?        00:02:29 ora_ckpt_xmlgis

oracle  25358     1  0 Aug06 ?        00:01:33 ora_smon_xmlgis

oracle  32244 32243  0 12:58 ?        00:00:03 oraclexmlgis(DESCRIPTION=(LOCAL=YES)(ADDRESS=(PROTOCOL=beq)))

原来除了DBWR0对该进程进行读写，还包括DBWR1,CKPT,SMON以及我当前连接的session进行读写。哪个才是要恢复的文件呢？

8.6 查看/proc文件系统

Cd /proc/819/fd/ 就可以得到所要查找的数据

[oracle@xml-ora1 ~]$ ll /proc/25348/fd/* | grep test_del

lrwx------ 1 oracle oinstall 64 Sep 2014:15 /proc/25348/fd/48-> /u01/app/oracle/oradata/xmlgis/test_del.dbf (deleted)

看来他们都是对同一个文件进行打开，只是返回的值不同而且，而真正打开该文件的是DBWR0，恢复该文件即可。


验证文件内容：

[oracle@xml-ora1 ~]$ strings /proc/25348/fd/48 | grep"TEST_DEL"

TEST_DEL

TEST_DEL

TEST_DEL

TEST_DEL_NEW

TEST_DEL

8.7 恢复误删除文件

[oracle@xml-ora1 ~]$ cat /proc/25348/fd/48>/u01/app/oracle/oradata/xmlgis/test_del.dbf

[oracle@xml-ora1 ~]$ ll/u01/app/oracle/oradata/xmlgis/test_del.dbf

-rw-r--r-- 1 oracle oinstall 52436992 Sep20 14:45 /u01/app/oracle/oradata/xmlgis/test_del.dbf

8.8 验证文件恢复

新建表在此表空间：

SQL> create table test_del_recover tablespace test_del  as select * from dba_objects;

Table created.

SQL> alter system checkpoint;

System altered.

SQL> !

[oracle@xml-ora1 ~]$ ll/u01/app/oracle/oradata/xmlgis/test_del.dbf

-rw-r--r-- 1 oracle oinstall 52436992 Sep20 14:45 /u01/app/oracle/oradata/xmlgis/test_del.dbf

[oracle@xml-ora1 ~]$ strings /proc/25348/fd/48 | grep"TEST_DEL"

TEST_DEL

TEST_DEL

TEST_DEL

TEST_DEL_NEW

TEST_DEL

TEST_DEL_RECOVER

TEST_DEL_NEW

TEST_DEL


附：全文链接：http://blog.csdn.net/java3344520/article/details/8000617


来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/7765728/viewspace-748680/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/7765728/viewspace-748680/

csdnss1111
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
lsof 应用实例分享以及Oracle 数据文件删除恢复测试
记录创业路上的一些想法
06-19 3210
㈠ lsof 应用实例                     ① 查找指定端口被哪个程序占用：[root@temp ~]# lsof -i :80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME httpd 10278 root 3u IPv6 37812 0t0 TCP *:http (LIST
linux平台通过lsof命令恢复被误删的oracle数据文件
killvoon的专栏
09-07 617
背景：测试环境suse12操作系统，开发人员误删了/home/oracle下面的数据文件             oracle状态看起来一切正常，但数据文件已经被rm掉。 恢复方法：通过lsof命令找到被删除的数据文件，拷贝出来，重启数据库，一切顺利。若是不顺利，那就另说了（手动滑稽） 1、数据文件被删除，通过查找dbwr进程 wdapp-uat:~ # ps -ef|grep dbw or...
【翻译自mos文章】在11gR2 rac环境中，文件系统使用率紧张，而且lsof显示有非常多oraagent_oracle.l10 (deleted)...
aodiyi6351的博客
08-06 115
在11gR2 rac环境中，文件系统使用率紧张。而且lsof显示有非常多oraagent_oracle.l10 (deleted) 參考原文： High Space Usage and "lsof" Output Shows Many 'oraagent_oracle.l10 (deleted)' in GI environment (Doc ID 1598252.1) ...
误删除oracle目录,恢复被误删除的oracle数据文件(一)
weixin_30527151的博客
04-02 418
在生产环境，总会发生数据库的数据文件被误删除的事情，如SA不懂得数据库，数据库的在线日志为redo01.log，还是cp备份后删除的，让人哭笑不得，数据文件命名为无dbf后缀等，都容易被误删除在操作系统层面被误rm的，如果及时发现，还是可以挽救的，下面举例说明下:1、查询数据库版本和是否归档模式SQL> select * from v$version;BANNER--------------...
删除oracle文件正在使用,ORACLE数据文件被删除，相关操作是否还能继续？
weixin_42545159的博客
04-05 383
前几天和朋友一起吃饭的时候，聊到如果一个数据文件被删除了,那么在这个文件中相关表是否还能操作。在UNIX平台上,打开的文件都有一个文件句柄与之关联,一般的文件被删除,相应的文件句柄并没有释放。此时我们是可以继续对这个文件进行操作的，直到文件句柄被释放。看如下一个例子：[oracle@dbtest ~]$ sqlplus / as sysdbaSQL*Plus: Release 10.2.0.4.0...
oracle怎么恢复删除数据库数据库文件,Oracle意外删除数据文件恢复方法
weixin_30070647的博客
04-03 197
--理论将这样操作是有问题的.只不过出概率的可能性不大,在测试环境更是如此.--因为已经连上的会话,句柄是打开的,他依旧能进行dml操作.--链接:http://blog.itpub.net/267265/viewspace-763969/--而直接alter database datafile XX offline;,会导致全部会话包括dbw进程关闭该文件句柄.--另外实际上如果另外一个隐含参数...
linux 误删除Oracle数据文件恢复
Wonderful's DBA Story
03-26 1513
本文偶得，权当记录查询，原文转至现某炬Oracle lunar 女神 [oracle@lunar ~]$ sqlplus / as sysdba   SQL*Plus: Release 11.2.0.3.0 Production on Fri Mar 15 23:46:35 2013   Copyright (c) 1982, 2011, Oracle.  All r
lsof 好久没更新了
hzx11的博客
02-17 319
lsof 顾名思义，当你把oracle的数据文件误删除了，想要做恢复。lsof就可以找到刚刚被误删的文件，会有一个类似的进程显示。之后恢复进程，再oracle恢复数据文件，就ok了。 [oracle@stg03-az4-sha-oracle-ltag-fr fd]$ lsof |grep /u01/app/oracle/oradata/LTAG/ltag.dbf ora_dbw0_ 28392 oracle 261uW REG 25...
【Oracle】数据库开启状态下删除数据文件
badly9的专栏
10-23 1446
数据库在open的时候数据文件被从操作系统直接删除 因为在linux系统中，之前打开过该文件的进程仍然持有相应的文件句柄，所指向的文件仍然可以读写， 文件描述符可以从/proc目录中得到 如果关闭数据库，则该句柄会消失 实际实验中发现dbw0进程开启后就会持有所有数据文件的句柄，但只有数据库对文件进行过写入操作之后才算是真正的持有句柄文件，未执行过写入操作的的文件在被从操作系统删除后数据库并不能继
处理Linux系统下已删除文件继续占用空间问题
小二
10-22 1万+
在Linux中，当我们使用rm在linux上删除了大文件，但是如果有进程打开了这个大文件，却没有关闭这个文件的句柄，那么linux内核还是不会释放这个文件的磁盘空间，最后造成磁盘空间占用100%，整个系统无法正常运行。这种情况下，通过df和du命令查找的磁盘空间， 在Linux中，当我们使用rm在linux上删除了大文件，但是如果有进程打开了这个大文件，却没有关闭这个文件的句柄，那么linux内
Oracle数据恢复 - 使用 lsof 查看进程打开的文件列表
07-12 118
Oracle数据恢复 - 使用 lsof 查看进程打开的文件列表1作者：eygle | English Version【转载时请以超链接形式标明文章出处和作者信息及本声明】链接：http://www.e...
Lsof命令使用
java3344520的专栏
09-20 6950
Lsof命令使用 1、lsof 简介 Lsof是遵从Unix哲学的典范，它只做一件事情，并且做的相当完美。以列出某个进程打开的所有文件信息。打开的文件可能是普通的文件，目录，NFS文件，块文件，字符文件，共享库，常规管道，符号链接，Socket流，网络Socket，UNIX域Socket，以及其它。 在UNIX环境中，文件无处不在，这便产生了一句格言：“任何事物都是文件”。通过文件不仅仅可以
Linux之lsof命令
thewebcode
06-13 1718
lsof命令简介： lsof（list open files）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以，lsof的功能很强大。一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但是普通用户执行会显示“permission denied”。因此通过lsof工...
lsof恢复oracle误删除文件
cqu60618的博客
02-28 155
8.1查看ORACLE运行的进程[oracle@xml-ora1 ~]$ uname -aLinux xml-ora1 2.6.18-194.el5 #1 SMP TueMar 16 21:52:39 EDT 2010 x86...
linux删除文件后没有释放空间
热门推荐
冰刀(skate)
12-09 11万+
author：skatetime：2009/12/09 linux删除文件后没有释放空间 今天发现一台服务器的home空间满了，于是要清空无用的文件，当我删除文件后，发现可用空间没有变化 os：centos4.7现象： 发现当前磁盘空间使用情况： [root@ticketb ~]# df -hFilesystem            Siz
lsof命令
oracle_hotdog的博客
08-21 312
lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。 在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP) 套接字等，系统在后台都...
简单Pysimplegui窗口的迷宫python课设
07-09
简单 PySimpleGUI 窗口的迷宫 Python 课设 概述 本课程设计旨在通过使用 PySimpleGUI 库开发一个简单的迷宫游戏，让学生熟悉 GUI 编程的基础知识，掌握迷宫生成算法，提升 Python 编程能力。PySimpleGUI 是一个易于使用的图形用户界面库，适合快速开发窗口应用。 课程目标 熟悉 PySimpleGUI 的基本使用方法：了解如何创建窗口、布局控件以及处理事件。 掌握迷宫生成算法：学习并实现常见的迷宫生成算法，如深度优先搜索 (DFS) 或递归分割法。 实现迷宫导航功能：设计并实现玩家在迷宫中导航的功能，包括处理键盘输入、绘制路径等。 提升编程能力：通过实际项目练习，增强学生的编程逻辑思维和问题解决能力。 课程设计步骤 1. 环境配置 首先，学生需要确保安装了必要的 Python 库，如 PySimpleGUI。安装过程非常简单，可以通过命令行工具安装。 2. 创建基本窗口 学生将学习如何使用 PySimpleGUI 创建一个基本的窗口界面。该窗口包含用于显示迷宫的画布和一些控制按钮。通过设计这个基本界面，学生可以理解 GUI 应用的基本结构
数字图像处理第三章二值图像.pptx
最新发布
07-10
数字图像处理第三章二值图像.pptx
nginx配置文件被删怎么找回_恢复误删除的Nginx日志
05-25
如果您的 Nginx 配置文件被误删，您可以尝试以下方法找回： 1. 查看回收站：在 Linux 系统中，误删的文件可能会被放在回收站中，您可以尝试查看回收站中是否有该文件。 2. 使用备份文件：如果您有备份文件，可以使用备份文件进行恢复。 3. 使用恢复工具：可以使用一些恢复工具来尝试恢复已删除的文件，比如 extundelete、TestDisk 等。 如果是误删除了 Nginx 日志文件，可以使用以下方法进行恢复： 1. 使用 lsof 命令查找已删除但仍被打开的文件： ``` lsof | grep deleted ``` 2. 找到对应的 Nginx 日志文件，并将其复制到原来的位置： ``` cp /proc/<PID>/fd/<FD> /path/to/logfile ``` 其中，`<PID>` 是 Nginx 进程的 ID，`<FD>` 是文件描述符，可以通过第一步查找到。 希望这些方法能够帮助您找回 Nginx 配置文件和日志文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值