linux使用lsof恢复删除文件
2016-11-03 10:16
281 查看
1.使用lsof查看已删除的文件
2.如果不清楚删除的文件名称可以用如下命令进行查询:
3.查询如下
4.查看删除文件
5.查看文件描述
6.使用cp恢复文件
然后把新旧的两个文件对比
lsof |grep fileName
2.如果不清楚删除的文件名称可以用如下命令进行查询:
lsof |grep deleted
3.查询如下
4.查看删除文件
ls -l /proc/4254/fd/7
5.查看文件描述
file /proc/4254/fd/
7 /proc/4254/fd/7: broken symbolic link to '/root/fileName (deleted)'
6.使用cp恢复文件
cp /proc/4254/fd/7 NewfileName
然后把新旧的两个文件对比
diff
NewfileNamemyfile.backup[/code]
相关文章推荐
- Linux 使用lsof恢复删除的文件(转)
- linux lsof使用详解,查看进程使用的文件、恢复删除文件
- 例用lsof命令恢复linux误删除文件(正在使用的文件)
- Linux中使用lsof命令如何恢复删除的文件?
- Linux : 使用 lsof 恢复文件
- Linux 利用lsof命令恢复删除的文件
- Linux 利用lsof命令恢复删除的文件
- Linux恢复删除文件的lsof命令详解
- 在 Linux 系统下使用 PhotoRec 工具来恢复已删除或丢失的文件
- lsof查找放进linux回收站中的删除文件,并彻底删除或恢复文件
- 使用lsof恢复rm -rf删除后的文件
- Linux使用命令rm -rf 删除文件后的恢复
- 在linux下使用debugfs恢复rm删除的文件
- Linux lsof命令 以及 恢复删除的文件
- linux文件误删除恢复工具安装和使用(ext4类型文件)
- linux中通过lsof恢复删除的文件,前题是fd被占用。
- lsof查找放进linux回收站中的删除文件,并彻底删除或恢复文件
- Linux lsof 命令以及恢复删除的文件
- Linux系统下 使用Lsof恢复误删除的文件
- 使用foremost恢复linux下已删除的文件