linux手误rm可能不需要跑路
【摘要】 对于linux下误删的文件,我们是否真的无法通过软件进行恢复呢? 误删文件还原可以分为两种情况一种是删除以后在进程存在删除信息一种是删除以后进程都找不到,只有借助于工具还原。 今天只分析文件被删除后,相关进程还存在的情况这种一般是有活动的进程存在持续标准输入或输出,到时文件被删除后,进程PID依旧存在。这也是有些服务器删除一些文件但是磁盘不释放的原因 案例演示 创建一个文件> vim ru...
对于linux下误删的文件,我们是否真的无法通过软件进行恢复呢?
误删文件还原可以分为两种情况
- 一种是删除以后在进程存在删除信息
- 一种是删除以后进程都找不到,只有借助于工具还原。
今天只分析文件被删除后,相关进程还存在的情况
这种一般是有活动的进程存在持续标准输入或输出,到时文件被删除后,进程PID依旧存在。这也是有些服务器删除一些文件但是磁盘不释放的原因
案例演示
创建一个文件
> vim rumenz.txt
123
//保存退出
> cat rumenz.txt
123
用tail -f
打开rumenz.txt
文件
目的是让
rumenz.txt
被删除后,进程依然存在
> tail -f rumenz.txt
新开一个终端删除rumenz.txt
> rm -f rumenz.txt
找到占用rumenz.txt
的进程
- lsof查看删除的文件进程是否还存在。
- 如没有安装请自行yum install lsof或者apt-get install lsof
> lsof | grep delete | grep rumenz
tail 10222 root 3r REG 253,1 4 70911074 /root/test/rumenz.txt (deleted)
进程ID是10222,从上面可以看出,当前文件状态为已删除(deleted)
恢复文件
- /proc/10222/fd:进程操作的文件描述符目录
> cd /proc/10222/fd
> ls -al
dr-x------ 2 root root 0 May 11 21:41 .
dr-xr-xr-x 9 root root 0 May 11 21:41 ..
lrwx------ 1 root root 64 May 11 21:41 0 -> /dev/pts/1
lrwx------ 1 root root 64 May 11 21:41 1 -> /dev/pts/1
lrwx------ 1 root root 64 May 11 21:41 2 -> /dev/pts/1
lr-x------ 1 root root 64 May 11 21:41 3 -> /root/test/rumenz.txt (deleted)
lr-x------ 1 root root 64 May 11 21:41 4 -> anon_inode:inotify
开始恢复文件
> cp 3 /root/test/rumenz.txt
> cat /root/test/rumenz.txt
123
能恢复的根本原因
当程序运行时,操作系统会专门开辟一块内存区域,提供给当前进程使用,对于依赖的文件,操作系统会发放一个文件描述符,以便读写文件,当我们执行
rm -f
删除文件时,其实只是删除了文件的目录索引节点,对于文件系统不可见,但是对于打开它的进程依然可见,即仍然可以使用先前发放的文件描述符读写文件,正是利用这样的原理,所以我们可以使用I/O重定向的方式来恢复文件。
原文链接:https://rumenz.com/rumenbiji/linux-rm-restore.html
微信公众号:入门小站
- 回复【1001】获取 linux常用命令速查手册
- 回复【10010】获取 阿里云ECS运维Linux系统诊断
- 回复【10012】获取 Linux学习笔记【强悍总结值得一看】
- 回复【10013】获取 shell简明教程
【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论(0)