linux上恢复误删（使用rm-rf命令）的文件或目录

最新推荐文章于 2025-03-13 21:25:36 发布

JIANXIN.Y

最新推荐文章于 2025-03-13 21:25:36 发布

阅读量5.1w

点赞数 1

分类专栏： linux理论知识篇文章标签：恢复rm -rf误删的文件 linux恢复误删的文件 linux上恢复误删的目录 linux上恢复rm -rf 回退rm -rf删除的文件

本文链接：https://blog.csdn.net/scanf_linux/article/details/108618146

版权

在Linux系统中，误用rm -rf删除文件或目录后，恢复方法取决于文件是否存在进程信息。如果进程还在，可以通过lsof定位并恢复；若进程已结束，可使用extundelete等工具进行恢复。详细步骤包括检查进程、停止分区操作、备份、扫描及恢复文件或目录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。

一、误删除文件进程还在的情况。

这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。比如当前举例说明：通过一个shell终端对一个测试文件做cat追加操作：

[root@21yunwei_backup ~]# echo  "hello  py"> testdelete.py[root@21yunwei_backup ~]# cat  >> testdelete.py hello delete

另外一个终端查看这个文件可以清楚看到内容：

[root@21yunwei_backup ~]# cat testdelete.py hello  pyhello delete

此时，在当前服务器删除文件rm -f ./testdelete.py

命令查看这个目录，文件已经不存在了，那么现在我们将其恢复出来。

1、lsof查看删除的文件进程是否还存在。

这里用到一个命令lsof，如没有安装请自行yum或者apt-get。类似这种情况，我们可以先lsof查看删除的文件是否还在：

[root@21yunwei_backup ~]# lsof | grep deletedmysqld     1512   mysql    5u      REG              252,306312397/tmp/ibzW3Lot (deleted)cat       20464    root    1w      REG              252,3231310722/root/testdelete.py (deleted)

幸运的是这种情况进程还存在，那么开始进行恢复操作。

2、恢复。

恢复命令：

cp /proc/pid/fd/1/指定目录/文件名

进入进程目录，一般是进入/proc/pid/fd/,针对当前情况：

[root@21yunwei_backup ~]# cd   /proc/20464/fd[root@21

最低0.47元/天解锁文章