使用`lsof`命令找回被`rm`删除的文件

要使用lsof命令找回被rm删除的文件，可以按照以下步骤进行：

使用lsof | grep deleted命令来查找所有已删除但仍被进程占用的文件。这样可以列出所有符合条件的文件及其相关信息，包括进程ID（PID）、用户、文件描述符等。

如果你知道被删除文件的名称，可以使用lsof | grep 文件名来查找特定文件的相关信息。例如，如果文件名是aaaa，可以使用lsof | grep aaaa来查找。

一旦找到相关的进程和文件描述符，可以通过以下步骤恢复文件：

• 使用lsof命令找到文件的PID和文件描述符（例如，4u）。
• 使用cp /proc/PID/fd/文件描述符 恢复路径/文件名命令将文件恢复到指定路径。例如，如果PID是18940，文件描述符是4u，可以使用cp /proc/18940/fd/4 /恢复路径/aaaa来恢复文件。

恢复文件后，可以通过查看文件内容或使用相关命令来验证文件是否完整和正确。

需要注意的是，这种方法仅适用于文件被删除后仍被某个进程占用的情况。如果文件没有被任何进程占用，或者进程已经关闭，那么这种方法将无法恢复文件。

总结来说，使用lsof命令找回被rm删除的文件的步骤包括查找已删除的文件、确认特定文件、恢复文件和验证恢复的文件。这种方法对于恢复日志类文件特别有效。

lsof命令如何让你轻松管理文件

Linux lsof命令 以及 恢复删除的文件