恢复(deleted)文件

当ps发现程序还在执行,不小心把程序打开的文件删除了,使用lsof查看进程打开的文件列表时,发现文件后面都有(deleted)标识,如何恢复删除的文件呢?

打开路径/proc/[pid]/fd/,可以看到所有打开的文件列表,文件名以0 1 2 3..数字命名的符号链接,可以使用ll进行查看,然后将目标文件拷贝到磁盘上,就成功恢复了删除文件了。

发表于 2023年05月04日 11:27   评论:0   阅读:833  



回到顶部

首页 | 关于我 | 关于本站 | 站内留言 | rss
python logo   django logo   tornado logo