Linux 利用 /proc 目录恢复误删除的文件
在 Linux 系统中删除文件时,无论文件是否在使用中,甚至是还在写入,都可以被 rm 删除。不过,rm 删除文件时并非是被真正地擦除,特别是当文件在被进程打开时,是可以恢复的。
Linux 的每个文件对应一个 inode 号,它有两个计数 i_count(内存引用计数,当前使用这个文件的进程数量)和 i_nlink (磁盘引用计数,硬链接数量)。rm 操作时,把 i_nlink 数量减 1,但只要 i_nlink 和 i_count 任意一个不为 0 ,该文件并没有被系统删除,所占用的空间不会被回收。
在 Linux 系统中,如果删除了一个较大的文件。虽然在文件系统中找不到该文件,但是用 df 命令查看时,发现磁盘空间并没有因为文件的删除而增大。很有可能是因为某个进程正在使用该文件,执行删除命令不会马上删除该文件,占用的磁盘空间也不会被立即释放。
下面模拟删除文件的恢复过程。删除 /home 目录下的文件。
[root@localhost home]
/home
[root@localhost home]
[root@localhost home]
总用量 4
-rw-r--r--. 1 root root 8 11月 12 12:41 a.txt
[root@localhost home]
[root@localhost home]
总用量 0
恢复被删除的文件步骤如下:
步骤一:使用 lsof 命令查看被删除的文件被哪个进程使用
[root@localhost home]
vi 27680 root 4u REG 253,0 12288 50741027 /home/.a.txt.swp
步骤二:进入【/proc/27680/fd】目录,找到该文件的文件句柄。
/proc/N/fd:包含进程相关的所有的文件描述符。
[root@localhost home]
[root@localhost fd]
/proc/27680/fd
[root@localhost fd]
总用量 0
lrwx------. 1 root root 64 11月 12 12:43 0 -> /dev/pts/0
lrwx------. 1 root root 64 11月 12 12:43 1 -> /dev/pts/0
lrwx------. 1 root root 64 11月 12 12:43 2 -> /dev/pts/0
lrwx------. 1 root root 64 11月 12 12:43 4 -> /home/.a.txt.swp
步骤三:直接复制文件句柄,并修改文件权限即可。
[root@localhost fd]
总用量 0
lrwx------. 1 root root 64 11月 12 12:43 0 -> /dev/pts/0
lrwx------. 1 root root 64 11月 12 12:43 1 -> /dev/pts/0
lrwx------. 1 root root 64 11月 12 12:43 2 -> /dev/pts/0
lrwx------. 1 root root 64 11月 12 12:43 4 -> /home/.a.txt.swp
[root@localhost fd]
[root@localhost fd]
总用量 12
-rw-r--r--. 1 root root 12288 11月 12 12:48 a.txt
Original: https://blog.csdn.net/weixin_44377973/article/details/127818933
Author: 睿思达DBA_WGX
Title: Linux 利用 /proc 目录恢复误删除的文件
原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/657551/
转载文章受原作者版权保护。转载请注明原作者出处!