作者：justmine
頭條號：大數(shù)據(jù)與云原生
微信公眾號：大數(shù)據(jù)與云原生
創(chuàng)作不易，在滿足創(chuàng)作共用版權(quán)協(xié)議的基礎(chǔ)上可以轉(zhuǎn)載，但請以超鏈接形式注明出處。
為了方便閱讀，微信公眾號已按分類排版，后續(xù)的文章將在移動端首發(fā)，想學(xué)習(xí)云原生相關(guān)知識，請關(guān)注我。

前言

每當(dāng)我們在生產(chǎn)環(huán)境服務(wù)器上執(zhí)行rm命令時，總是提心吊膽的，因為一不小心執(zhí)行了誤刪，然后就要準(zhǔn)備跑路了，畢竟人不是機器，更何況機器也有bug，呵呵。

那么如果真的刪除了不該刪除的文件，比如數(shù)據(jù)庫、日志或執(zhí)行文件，咋辦呢？欲知后事如何，請仔細(xì)看完本篇博客。

模擬場景

1. 刪除

誤刪除服務(wù)器目錄/root/selenium/Spider下的MySql.Data.dll文件：

> rm -f /root/selenium/Spider/MySql.Data.dll > ll /root/selenium/Spider/MySql.Data.dll ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directory

2. 恢復(fù)

使用lsof命令查看當(dāng)前是否有進(jìn)程打開/root/selenium/Spider/MySql.Data.dll文件：

> lsof | grep /root/selenium/Spider/MySql.Data.dll

從上面可以看出，當(dāng)前文件狀態(tài)為已刪除（deleted）。

查看是否存在恢復(fù)數(shù)據(jù)：

/proc/13067/fd：進(jìn)程操作的文件描述符目錄。

86：文件描述符。

> cat /proc/13067/fd/86

使用I/O重定向恢復(fù)文件：

> cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll > ls -l /root/selenium/Spider/MySql.Data.dll -rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll

重新運行程序：

說明恢復(fù)的文件沒有問題。

刨根問底

通過前面的模擬場景演示了恢復(fù)文件的整個過程，那么原理是什么，在什么情況下，文件才是可恢復(fù)的。

在Linux系統(tǒng)中，每個運行中的程序都有一個宿主進(jìn)程彼此隔離，以/proc/進(jìn)程號來體現(xiàn)（Linux本質(zhì)上就是一個文件系統(tǒng)），比如：ls -l /proc/13067?查看進(jìn)程PID為13067的進(jìn)程信息；當(dāng)程序運行時，操作系統(tǒng)會專門開辟一塊內(nèi)存區(qū)域，提供給當(dāng)前進(jìn)程使用，對于依賴的文件，操作系統(tǒng)會發(fā)放一個文件描述符，以便讀寫文件，當(dāng)我們執(zhí)行?rm -f?刪除文件時，其實只是刪除了文件的目錄索引節(jié)點，對于文件系統(tǒng)不可見，但是對于打開它的進(jìn)程依然可見，即仍然可以使用先前發(fā)放的文件描述符讀寫文件，正是利用這樣的原理，所以我們可以使用I/O重定向的方式來恢復(fù)文件。

總結(jié)

如果不小心誤刪了文件，不要著急，首先使用?lsof?查看打開該文件的進(jìn)程，然后再使用?cat /proc/進(jìn)程號/fd/文件描述符?查看恢復(fù)數(shù)據(jù)，最后使用I/O重定向的方式來恢復(fù)文件。

最后

如果有什么疑問和見解，歡迎評論區(qū)交流。
如果你覺得本篇文章對您有幫助的話，感謝您的【推薦】，這將成為我寫作的動力。
如果你對Linux感興趣的話可以【關(guān)注我】，我會定期的在博客分享我的學(xué)習(xí)心得。
歡迎轉(zhuǎn)載，請在明顯位置給出出處及鏈接。

總結(jié)

以上是生活随笔為你收集整理的干货，不小心执行了rm -f，除了跑路，如何恢复？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。