Linux系統中如何恢復使用rm f 刪除的檔案

2021-09-26 03:01:13 字數 1388 閱讀 8966

第一步:使用 rm -f 檔案刪除命令刪除某乙個檔案,比如我刪除目錄/home/saas-cloud/finance/下的

cfpu-saas-finance-provider-0.0.1.jar檔案,如下:

rm -rf /home/saas-cloud/finance/cfpu-saas-finance-provider-0.0.1.jar
下面我來恢復剛剛刪除的cfpu-saas-finance-provider-0.0.1.jar檔案。

第二步:進入/home/saas-cloud/finance/目錄下,使用lsof命令檢視當前是否有程序開啟cfpu-saas-finance-provider-0.0.1.jar檔案:

lsof | grep cfpu-saas-finance-provider-0.0.1.jar
返回結果如下:

從上面的結果中可以看出,當前檔案狀態為已刪除(deleted),程序3067開啟了cfpu-saas-finance-provider-0.0.1.jar檔案,並且檔案描述符目錄為/proc/3067/fd/6,6是就是上面6r。

第三步:使用i/o重定向恢復檔案

cat /proc/3067/fd/6 > /home/saas-cloud/finance/cfpu-saas-finance-provider-0.0.1.jar
然後進入/home/saas-cloud/finance/目錄檢視檔案是否恢復,如下:

但是不代表恢復後是否可用,可以使用該jar檔案執行相關的程式,看是否執行成功,如果執行成功說明恢復的檔案沒有問題。

上面這種方式恢復檔案的具體原理:

在linux系統中,每個執行中的程式都有乙個宿主程序彼此隔離,以/proc/程序號來體現(linux本質上就是乙個檔案系統),比如:ls -l /proc/13067 檢視程序pid為13067的程序資訊。

當程式執行時,作業系統會專門開闢一塊記憶體區域,提供給當前程序使用,對於依賴的檔案,作業系統會發放乙個檔案描述符,以便讀寫檔案,當我們執行 rm -f 刪除檔案時,其實只是刪除了檔案的目錄索引節點,對於檔案系統不可見,但是對於開啟它的程序依然可見,即仍然可以使用先前發放的檔案描述符讀寫檔案,正是利用這樣的原理,所以我們可以使用i/o重定向的方式來恢復檔案。

如果不小心誤刪了檔案,不要著急,首先使用 lsof 檢視開啟該檔案的程序,然後再使用 cat /proc/程序號/fd/檔案描述符] 檢視恢復資料,最後使用i/o重定向的方式來恢復檔案。

Linux系統中如何新增 使用硬碟

前提條件 在裝有linux作業系統的主機中,新增一塊物理硬碟。步驟 1 開機文字模式下啟動linux作業系統,進入 dev,檢視新增的硬碟裝置檔案 ls hdb 2 對硬碟hdb進行分割槽操作 1 輸入命令 fdisk dev sdb,進入分割槽命令模式。2 在command m for help ...

Linux系統中Type命令如何使用

type工具用於顯示命令的型別資訊。它將展示在命令列上輸入給定的命令將如何解釋。如何使用type命令 type命令是bash內建,type語法 type afptp name 例如,檢視type的型別 root localhost type type type is a shell builtin也...

Linux系統中Mysql 密碼恢復

it168 專稿 mysql隔一段時間不訪問,也許你會忘記訪問密碼,這時該怎麼辦,重灌mysql嗎?這個代價也太大了,我們這裡介紹兩種恢復密碼的方法。方法一 因為mysql密碼儲存於資料庫mysql中的user表中,所以我們只要用已知密碼的user表拷貝過來覆蓋就行了。linux下 在 var li...