作者：justmine

鏈接：http://www.cnblogs.com/justmine/p/10359186.html

前言

每當(dāng)我們?cè)谏a(chǎn)環(huán)境服務(wù)器上執(zhí)行rm命令時(shí)，總是提心吊膽的，因?yàn)橐徊恍⌒膱?zhí)行了誤刪，然后就要準(zhǔn)備跑路了，畢竟人不是機(jī)器，更何況機(jī)器也有bug，呵呵。

那么如果真的刪除了不該刪除的文件，比如數(shù)據(jù)庫(kù)、日志或執(zhí)行文件，咋辦呢？欲知后事如何，請(qǐng)仔細(xì)看完本篇博客。

模擬場(chǎng)景

1、刪除

誤刪除服務(wù)器目錄/root/selenium/Spider下的MySql.Data.dll文件：

>?rm?-f?/root/selenium/Spider/MySql.Data.dll
>?ll?/root/selenium/Spider/MySql.Data.dll
ls:?cannot?access?/root/selenium/Spider/MySql.Data.dll:?No?such?file?or?directory

2、恢復(fù)

(1)、使用lsof命令查看當(dāng)前是否有進(jìn)程打開(kāi)/root/selenium/Spider/MySql.Data.dll文件：

>?lsof?|?grep?/root/selenium/Spider/MySql.Data.dll

從上面可以看出，當(dāng)前文件狀態(tài)為已刪除(deleted)。

(2)、查看是否存在恢復(fù)數(shù)據(jù)：

/proc/13067/fd：進(jìn)程操作的文件描述符目錄。
86：文件描述符。

>?cat?/proc/13067/fd/86

(3)、使用I/O重定向恢復(fù)文件

>?cat?/proc/23778/fd/86?>?/root/selenium/Spider/MySql.Data.dll
>?ls?-l?/root/selenium/Spider/MySql.Data.dll
-rw-r--r--?1?root?root?702464?Feb?10?12:03?/root/selenium/Spider/MySql.Data.dll

重新運(yùn)行程序：

說(shuō)明恢復(fù)的文件沒(méi)有問(wèn)題。

刨根問(wèn)底

通過(guò)前面的模擬場(chǎng)景演示了恢復(fù)文件的整個(gè)過(guò)程，那么原理是什么，在什么情況下，文件才是可恢復(fù)的。

在Linux系統(tǒng)中，每個(gè)運(yùn)行中的程序都有一個(gè)宿主進(jìn)程彼此隔離，以/proc/進(jìn)程號(hào)來(lái)體現(xiàn)(Linux本質(zhì)上就是一個(gè)文件系統(tǒng))，比如：ls -l /proc/13067 查看進(jìn)程PID為13067的進(jìn)程信息；當(dāng)程序運(yùn)行時(shí)，操作系統(tǒng)會(huì)專(zhuān)門(mén)開(kāi)辟一塊內(nèi)存區(qū)域，提供給當(dāng)前進(jìn)程使用，對(duì)于依賴(lài)的文件，操作系統(tǒng)會(huì)發(fā)放一個(gè)文件描述符，以便讀寫(xiě)文件，當(dāng)我們執(zhí)行 rm -f 刪除文件時(shí)，其實(shí)只是刪除了文件的目錄索引節(jié)點(diǎn)，對(duì)于文件系統(tǒng)不可見(jiàn)，但是對(duì)于打開(kāi)它的進(jìn)程依然可見(jiàn)，即仍然可以使用先前發(fā)放的文件描述符讀寫(xiě)文件，正是利用這樣的原理，所以我們可以使用I/O重定向的方式來(lái)恢復(fù)文件。

總結(jié)

如果不小心誤刪了文件，不要著急，首先使用 lsof 查看打開(kāi)該文件的進(jìn)程，然后再使用 cat /proc/進(jìn)程號(hào)/fd/文件描述符 查看恢復(fù)數(shù)據(jù)，最后使用I/O重定向的方式來(lái)恢復(fù)文件。

---

●編號(hào)915，輸入編號(hào)直達(dá)本文

●輸入m獲取文章目錄

推薦↓↓↓

Linux學(xué)習(xí)

更多推薦《25個(gè)技術(shù)類(lèi)公眾微信》

涵蓋：程序人生、算法與數(shù)據(jù)結(jié)構(gòu)、黑客技術(shù)與網(wǎng)絡(luò)安全、大數(shù)據(jù)技術(shù)、前端開(kāi)發(fā)、Java、Python、Web開(kāi)發(fā)、安卓開(kāi)發(fā)、iOS開(kāi)發(fā)、C/C++、.NET、Linux、數(shù)據(jù)庫(kù)、運(yùn)維等。

總結(jié)

以上是生活随笔為你收集整理的linux 查看正在执行的进程的pid编号_不小心执行 rm f，该如何恢复？的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。