前言
每當我們在生產環境服務器上執行rm命令時，總是提心吊膽的，因為一不小心執行了誤刪，然后就要準備跑路了，畢竟人不是機器，更何況機器也有bug，呵呵，
那么如果真的洗掉了不該洗掉的檔案，比如資料庫、日志或執行檔案，咋辦呢？欲知后事如何，請仔細看完本篇博客，
模擬場景
1. 洗掉
誤洗掉服務器目錄/root/selenium/Spider下的MySql.Data.dll檔案：
> rm -f /root/selenium/Spider/MySql.Data.dll
> ll /root/selenium/Spider/MySql.Data.dll
ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directory2. 恢復
-
使用
lsof命令查看當前是否有行程打開/root/selenium/Spider/MySql.Data.dll檔案：> lsof | grep /root/selenium/Spider/MySql.Data.dll
從上面可以看出，當前檔案狀態為已洗掉（deleted），
-
查看是否存在恢復資料：
/proc/13067/fd：行程操作的檔案描述符目錄，
86：檔案描述符，
> cat /proc/13067/fd/86
-
使用I/O重定向恢復檔案：
> cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll > ls -l /root/selenium/Spider/MySql.Data.dll -rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll重新運行程式：
說明恢復的檔案沒有問題，
刨根問底
通過前面的模擬場景演示了恢復檔案的整個程序，那么原理是什么，在什么情況下，檔案才是可恢復的，
在Linux系統中，每個運行中的程式都有一個宿主行程彼此隔離，以/proc/行程號來體現（Linux本質上就是一個檔案系統），比如：ls -l /proc/13067 查看行程PID為13067的行程資訊；當程式運行時，作業系統會專門開辟一塊記憶體區域，提供給當前行程使用，對于依賴的檔案，作業系統會發放一個檔案描述符，以便讀寫檔案，當我們執行 rm -f 洗掉檔案時，其實只是洗掉了檔案的目錄索引節點，對于檔案系統不可見，但是對于打開它的行程依然可見，即仍然可以使用先前發放的檔案描述符讀寫檔案，正是利用這樣的原理，所以我們可以使用I/O重定向的方式來恢復檔案，
總結
如果不小心誤刪了檔案，不要著急，首先使用 lsof 查看打開該檔案的行程，然后再使用 cat /proc/行程號/fd/檔案描述符 查看恢復資料，最后使用I/O重定向的方式來恢復檔案，
最后
如果有什么疑問和見解，歡迎評論區交流，
如果你覺得本篇文章對您有幫助的話，感謝您的【推薦】，這將成為我寫作的動力，
如果你對Linux運維感興趣的話可以【關注我】，我會定期的在博客分享我的學習心得，
歡迎轉載，請在明顯位置給出出處及鏈接，
轉載請註明出處，本文鏈接：https://www.uj5u.com/caozuo/164028.html
標籤：Linux