linux下lsof实现对误删文件的恢复

1. 服务器/root目录下有a.list、aa.list 2个文件 aa.list为a.list的拷贝
   

  

  2.一个终端用more占用a.list,在另一个终端把a.list删掉

 

  3.用lsof查看下a.list

  

    第一列是进程名 第二列是PID 第四列是文件描述符

  4. 进程2039正在打开文件文件描述符是4,用ls查看下: ls -l /proc/2039/fd/4

   

  5.用cp 命令恢复文件

   cp /proc/2039/fd/4 /root/b.list

  

  6.验证2个文件是否一样

   diff aa.list b.list

  

   MD5验证

  

转载于:https://blog.51cto.com/mofeihu/1705406