Linux下利用Lsof恢復誤刪文件的方法

  原理：在Linux系統的/proc 分區下保存着進程的目錄和名字，包含fd(文件描述符)和其下的子目錄（進程打開文件的連接），那麼若是刪除了一個文件，還存在一個 inode的引用：/proc/進程號/fd/文件描述符。咱們只要知道當前打開文件的進程pid和文件描述符fd就能利用lsof工具列出進程打開的文件。 html 1、將 ls 的手冊過濾掉主要控制符後重定向到文件ls.txt 中，並用m

>>阅读原文<<