在用文件误删除恢复

当一个文件在被打开，获取其他程序使用着，你不小心删除了的时候，不要慌，还有恢复的可能，也很简单

如某系统日志被删除，或者某系统文件

 

执行命令   :   lsof | grep deleted   

查看带deleted 字样的进程文件中有没有你删除的文件名，有的话，

如图，执行了cp命令后，去到那个目录下查看内容，即可，文件内容还原回来了，后去的其他操作就根据自己的情况恢复了，

如果找不到了删除的文件，那就用其他方法吧，centost6  的可以试试extundelete 工具，简单好用，不过只支持ext3或ext4类型的文件系统，centos7的可以考虑  foremost

  试试，也简单好用。