linux中找回删除的文件

举例：进程 rm -rf /var/log/syslog #删除文件grep lsof|grep syslog #查看哪一个进程打开了此文件，能够查找到PID删除文件 ll /proc/PID/fd #进程都在proc目录下，到此目录找到对应的PID/fd文件 查看这个已经删除的文件对应的文件描述符是多少 cat /proc/PID/fd/描述符 > /var/log/syslog #将删除的文件

>>阅读原文<<