linux中找回刪除的文件

舉例：進程 rm -rf /var/log/syslog #刪除文件grep lsof|grep syslog #查看哪一個進程打開了此文件，能夠查找到PID刪除文件 ll /proc/PID/fd #進程都在proc目錄下，到此目錄找到對應的PID/fd文件 查看這個已經刪除的文件對應的文件描述符是多少 cat /proc/PID/fd/描述符 > /var/log/syslog #將刪除的文件

>>阅读原文<<