lsof恢复被rm -rf命令删除的文件

最新推荐文章于 2023-09-24 13:06:11 发布
最新推荐文章于 2023-09-24 13:06:11 发布
阅读量492 收藏 2
点赞数
分类专栏： Linux 文章标签： lsof 恢复被删除的文件
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38891116/article/details/103101550
版权

centos默认是没有lsof

yum install  lsof

比如不小心删掉了mysqld.log的这个日志文件(测试之前,建议备份)

rm -rf  /var/log/mysqld.log
这里已经找不到了

在这里插入图片描述

然后输入命令查看
lsof |grep /var/log/mysqld.log

在这里插入图片描述
发现这里文件状态deleted,并且操作进程号为13177

进入13177进程下操作的文件,查看文件

cd /proc/13177/fd

在这里插入图片描述
然后复制到原来的路径即可

cp  1  /var/log/mysqld.log

此外lsof还可以查看端口的占用情况

lsof -i  |grep 22
qq_38891116
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
使用lsof命令恢复已删除文件（正在使用的文件）
小啊宇的博客
03-31 1854
此方法适用于正在使用的文件 ，且被删除后，可以通过lsof的方式进行恢复。 演示： [root@master ~]# less /var/log/messages 开启另一个终端进行删除操作 [root@master ~]# rm -rf /var/log/messages [root@master ~]# cat /var/log/messages cat: /var/log/messages: 没有那个文件或目录 这个时候不要慌，第一个终端less还是可以正常浏览文件的 准备进行恢复文件 如果提示
【MYSQL】rm -rf mysql 之数据恢复
01-09
当你删除(rm)一个文件, 实际删除了指向inode的链接, 并没有删除inode的内容. 进程可能还在使用. 只有当inode的所有链接完全移去, 然后这些数据块将可以写入新的数据. · proc文件系统可以协助我们恢复数据. 每一个...
用lsof恢复删除的文件
06-22
lsof恢复删除的文件 工具也是命令
使用lsof恢复rm -rf删除后的文件
weixin_34228662的博客
06-14 263
     在Linux系统中使用rm -rf删除文件后，其实文件只是从磁盘中移除，文件内容还是在系统后台等待回收，此时可以使用系统进程号将文件考贝出来，内容不会有更改。1.删除一个文件[root@iZ62f427er8Z logs]# ll access.log -rw-r--r-- 1 root root 11723908 Jun 14 16:02 access.log[root@iZ62f42...
如何使用lsof命令恢复已删除的文件？
allway2的博客
10-14 1101
如何使用lsof命令恢复已删除的文件？ 在Linux文件系统中，文件实际上是指向索引节点的链接，该索引节点包含文件的属性，例如所有权，权限，数据块的地址等。当使用rm命令删除文件时，将删除指向其索引节点的链接，但不指向索引节点的链接。其他进程仍可以将其打开。完成操作后，所有链接都将被删除，一个inode及其指向的数据块可用于写入。 现在，如果某个进程仍打开了文件，那么数据就在某个地方，即使根据...
Linux利用lsof命令恢复删除的文件
weixin_34068198的博客
08-15 201
lsof命令 lsof命令用于查看你进程开打的文件，打开文件的进程，进程打开的端口(TCP、UDP)。找回/恢复删除的文件。是十分方便的系统监视工具，因为lsof命令需要访问核心内存和各种文件，所以需要root用户执行。 在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (T...
不小心执行 rm -f，该如何恢复？
01-20
在IT行业中，尤其是在服务器管理与数据安全领域，误删除文件是一个常见的问题，特别是当使用`rm -f`命令时，由于其强制删除的特性，往往会导致数据无法轻易恢复。然而，只要了解一定的技巧和原理，有时还是有可能...
Linux利用lsof/extundelete工具恢复误删除的文件或目录
01-09
这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。比如当前举例说明： 通过一个shell终端对一个测试文件做cat追加操作： ...
Linux中文件/文件夹无法删除的解决方案
09-15
首先，当我们遇到文件无法删除的情况，最简单的尝试是使用`rm`命令，加上`-f`参数以强制删除，例如： ```bash rm -rf file.sh ``` 如果这个命令无效，那么可能是文件设置了特殊属性，如`i`或`a`属性。`i`属性使得...
Linux命令总结.doc
08-20
* `rm a -rf`：删除文件夹和里面的所有文件 * `rm *.png`：删除所有以 .png 结尾的文件 目录管理命令 * `ln -s test.txt abc.txt`：为 test.txt 创建一个软连接 * `gedit 1.txt`：使用文本编辑器打开文件 * `cat 1...
Linux下恢复应用程序被删除的文件(lsof)
嗯！记录自己学习过程。
10-10 1087
通过lsof命令恢复Linux操作系统中被删除的文件
linux教程：使用lsof命令恢复删除的文件
学亮编程手记
08-20 1009
删掉文件其实只是将指向数据块的索引点(information nodes)释放，只要不被覆盖，数据其实还在硬盘上，关键在于找出索引点，然后将其所指数据块内的数据抓出，再保存到另外的分区。在用rm误删除文件后，我们要做的第一件事就是保证不再向误删文件的分区写数据。
如何使用lsof命令恢复删除的文件
cxs_123的博客
11-22 1032
sdwed
lsof的基本应用及恢复误删的文件
最新发布
MJ的博客
09-24 436
lsof全名list opened files ，yum install lsof即可。linux环境中，任何事物都是文件，设备是文件，目录是文件，甚至sockets也是文件。
使用lsof恢复进程打开的误删除文件
指剑
05-31 658
在Linux系统中一切皆可以看成是文件，文件又可分为：普通文件、目录文件、链接文件和设备文件。文件描述符（file descriptor）是内核为了高效管理已被打开的文件所创建的索引，其是一个非负整数（通常是小整数），用于指代被打开的文件，所有执行I/O操作的系统调用都通过文件描述符。程序刚刚启动的时候，0是标准输入，1是标准输出，2是标准错误。如果此时去打开一个新的文件，它的文件描述符会是3。当完成任务后，再通过调用系统函数来关闭该文件。 任务1 lsof查看打开/var/log/messages文件的
通过lsof命令恢复rm -rf 误删的文件
KnowledgeAndWistom的博客
12-06 653
针对rm -rf 删除的且在lsof能够看到的情况下 当误删了重要数据时，可以通过lsof |grep deleted命令查询出 mysqld 18940 19112 polkitd 4u REG 0,38 0 1869210 /data/aaaa (deleted) 查出上述记录也可以通过lsof |grep...
lsof 详解
ttyr123的专栏
08-12 387
 lsof（list openfiles）是一个列出当前系统打开文件的工具。在linux环境下，任何事物都以文件的形式存在，通过文件不仅仅可以访问常规数据，还可以访问网络连接和硬件。所以如传输控制协议 (TCP) 和用户数据报协议 (UDP)套接字等，系统在后台都为该应用程序分配了一个文件描述符，无论这个文件的本质如何，该文件描述符为应用程序与基础操作系统之间的交互提供了通用接口。因
使用lsof恢复数据
qq_43239393的博客
07-10 1122
lsof使用
rm -rf 无法删除文件
06-07
如果文件正在被其他程序占用，那么 `rm -rf` 命令将无法删除该文件。你可以使用 `lsof` 命令查看哪些程序正在使用该文件： ``` lsof | grep file_name ``` 然后，你可以尝试关闭使用该文件的程序，或者等待...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值