Linux恢复误删除文件

• 前提条件--（被误删除的文件正在被某个进程调用）

1）调用该文件

[root@kvm02 ~]# ll
total 4
-rw-r--r-- 1 root root 1293 Jan 22 14:23 anaconda-ks.cfg
[root@kvm02 ~]# tail -f anaconda-ks.cfg 
​
%addon com_redhat_kdump --enable --reserve-mb='auto'
​
%end
​
%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end

2）误删除这个文件

• 另起终端

[root@kvm02 ~]# rm -f anaconda-ks.cfg 
[root@kvm02 ~]# ll
total 0

3）恢复删除的文件

[root@kvm02 ~]# lsof | grep delete
tail      2245         root    3r      REG              253,0      1293  100663367 /root/anaconda-ks.cfg (deleted)
[root@kvm02 ~]# cat /proc/`pidof tail`/fd/3 > anaconda-ks.cfg
[root@kvm02 ~]# ll
total 4
-rw-r--r-- 1 root root 1293 Jan 22 14:30 anaconda-ks.cfg

可以看到文件已经恢复，字节大小为1293