IT运维中文博客

【Linux-Tips】利用lsof恢复删除的文件

前提条件：该文件在删除后，仍然被进程访问着，所以，比较适合用于恢复日志类的文件。当Linux计算机受到入侵时，常见的情况是日志文件被删除，以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件，比如在清理旧日志时，意外地删除了数据库的活动事务日志。有时可以通过lsof来恢复这些