使用 lsof 恢复误删的文件2

系统中删除一个文件, 此处还有一个inode的引用:

    /proc/进程号/fd/文件描述符

        接下来, 你需要知道打开文件的进程号(pid)和文件描述符(fd). 这些都可以通过lsof工具方便获得, lsof的意思是”list open files, 列出(进程)打开的文件”. 然后你将可以从/proc拷贝出需要恢复的数据.

    下面介绍在Fedora Core 5系统上使用lsof恢复误删的文件:

    环境
    主机: 使用微睦独立主机, 一台基于vmware的虚拟独立主机.

页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明