记录Linux 误删正在运行程序的可执行文件恢复过程

背景

在解压一个tar包时，tar包内有一个可执行文件，因为tar包如果不加-k或-m,解压每一个文件时，如果当前目录已经存在同名文件，会覆盖！！！！！并且没有任何提示。

 

恢复被误删的可执行文件

通过top、ps等工具查找到进程的PID，例如:

 

 

 例如，正在运行的程序的PID是: 233724,那么/proc/233724/exe  就为这个进程的启动可执行文件

 

 可以通过ll命令看到。那么就可以直接执行cp /proc/233724/exe <可执行二进制文件存储路径>.

另外如果程序打开了一切其他文件，会存在fd文件夹里:

 

 

恢复也是直接cp /proc/233724/7  <文件存储路径>