前言
每當我們在生產環境伺服器上執行rm命令時，總是提心吊膽的，因為一不小心執行了誤刪，然後就要準備跑路了，畢竟人不是機器，更何況機器也有bug，呵呵。
那麼如果真的刪除了不該刪除的檔案，比如資料庫、日誌或執行檔案，咋辦呢？欲知後事如何，請仔細看完本篇部落格。
模擬場景刪除
誤刪除伺服器目錄/root/selenium/spider下的mysql.data.dll檔案：
rm -f /root/selenium/spider/mysql.data.dll恢復ll /root/selenium/spider/mysql.data.dll
ls: cannot access /root/selenium/spider/mysql.data.dll: no such file or directory
使用lsof命令檢視當前是否有程序開啟/root/selenium/spider/mysql.data.dll檔案：
lsof | grep /root/selenium/spider/mysql.data.dll
從上面可以看出，當前檔案狀態為已刪除（deleted）。
檢視是否存在恢復資料：
/proc/13067/fd：程序操作的檔案描述符目錄。
86：檔案描述符。
> cat /proc/13067/fd/86
使用i/o重定向恢復檔案：
> cat /proc/23778/fd/86 > /root/selenium/spider/mysql.data.dll > ls -l /root/selenium/spider/mysql.data.dll -rw-r--r-- 1 root root 702464 feb 10 12:03 /root/selenium/spider/mysql.data.dll
重新執行程式：
刨根問底
通過前面的模擬場景演示了恢復檔案的整個過程，那麼原理是什麼，在什麼情況下，檔案才是可恢復的。
在linux系統中，每個執行中的程式都有乙個宿主程序彼此隔離，以/proc/程序號來體現（linux本質上就是乙個檔案系統），比如：ls -l /proc/13067 檢視程序pid為13067的程序資訊；當程式執行時，作業系統會專門開闢一塊記憶體區域，提供給當前程序使用，對於依賴的檔案，作業系統會發放乙個檔案描述符，以便讀寫檔案，當我們執行 rm -f 刪除檔案時，其實只是刪除了檔案的目錄索引節點，對於檔案系統不可見，但是對於開啟它的程序依然可見，即仍然可以使用先前發放的檔案描述符讀寫檔案，正是利用這樣的原理，所以我們可以使用i/o重定向的方式來恢復檔案。
總結如果不小心誤刪了檔案，不要著急，首先使用 lsof 檢視開啟該檔案的程序，然後再使用 cat /proc/程序號/fd/檔案描述符 檢視恢復資料，最後使用i/o重定向的方式來恢復檔案。
linux恢復誤刪檔案
如果是ext2 參考實驗了一下，果然可行 拿一塊硬碟測試，比如是sdb2 mkfs.ext2 dev sdb2 mount dev sdb2 mnt sdb2 cd mnt sdb2 vim test i輸入haha wq儲存 rm test cd umount mnt sdb2 mount r n...
linux 恢復誤刪檔案
第一種 1 搞到root許可權切換root 2 安裝e2fsprogs，有的linux自帶，有的不自帶，需要安裝 3 debugfs dev sda3 檔案所在分割槽 4 等到出現debugs 輸入 lsdel 羅列被刪除的檔案 請等待 5 根據刪除時間，找到檔案的inode號 6 dumpmkdi...
linux誤刪檔案後恢復
linux誤刪檔案後恢復 1.檢視一下當前系統版本號，及檔案系統格式 新建乙個資料夾及檔案my.txt，然後刪除 root localhost local mkdir test root localhost local cd test root localhost test touch my.txt...