前言
每當(dāng)我們在生產(chǎn)環(huán)境服務(wù)器上執(zhí)行rm命令時(shí)等恐，總是提心吊膽的，因?yàn)橐徊恍⌒膱?zhí)行了誤刪备蚓，那就準(zhǔn)備跑路了...
那么如果真的刪除了不該刪除的文件课蔬，比如數(shù)據(jù)庫、日志或執(zhí)行文件郊尝，咋辦呢二跋？
不小心執(zhí)行了 rm -f，先別急著跑路流昏，本文教你如何挽回?fù)p失扎即。
模擬場景
1吞获、刪除
誤刪除服務(wù)器目錄/root/selenium/Spider下的MySql.Data.dll文件：
rm -f /root/selenium/Spider/MySql.Data.dll
ll /root/selenium/Spider/MySql.Data.dll
ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directory
2、恢復(fù)
(1)谚鄙、使用lsof命令查看當(dāng)前是否有進(jìn)程打開/root/selenium/Spider/MySql.Data.dll文件：
lsof | grep /root/selenium/Spider/MySql.Data.dll
從上面可以看出各拷，當(dāng)前文件狀態(tài)為已刪除（deleted）。
（2）闷营、查看是否存在恢復(fù)數(shù)據(jù)：
/proc/13067/fd：進(jìn)程操作的文件描述符目錄烤黍。
86：文件描述符。
cat /proc/13067/fd/86
（3）傻盟、使用I/O重定向恢復(fù)文件
cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll
ls -l /root/selenium/Spider/MySql.Data.dll
-rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll
重新運(yùn)行程序：
說明恢復(fù)的文件沒有問題速蕊。
刨根問底
前面的模擬場景演示了恢復(fù)文件的整個(gè)過程，那么原理是什么娘赴，在什么情況下互例，文件才是可恢復(fù)的。
在Linux系統(tǒng)中筝闹，每個(gè)運(yùn)行中的程序都有一個(gè)宿主進(jìn)程彼此隔離媳叨，以/proc/進(jìn)程號來體現(xiàn)（Linux本質(zhì)上就是一個(gè)文件系統(tǒng)），比如：ls -l /proc/13067 查看進(jìn)程PID為13067的進(jìn)程信息关顷。
當(dāng)程序運(yùn)行時(shí)糊秆，操作系統(tǒng)會(huì)專門開辟一塊內(nèi)存區(qū)域，提供給當(dāng)前進(jìn)程使用议双，對于依賴的文件痘番，操作系統(tǒng)會(huì)發(fā)放一個(gè)文件描述符，以便讀寫文件平痰，當(dāng)我們執(zhí)行 rm -f 刪除文件時(shí)汞舱，其實(shí)只是刪除了文件的目錄索引節(jié)點(diǎn)，對于文件系統(tǒng)不可見宗雇，但是對于打開它的進(jìn)程依然可見昂芜，即仍然可以使用先前發(fā)放的文件描述符讀寫文件，正是利用這樣的原理赔蒲，所以我們可以使用I/O重定向的方式來恢復(fù)文件泌神。
總結(jié)
如果不小心誤刪了文件，不要著急舞虱，首先使用 lsof 查看打開該文件的進(jìn)程欢际，然后再使用 cat /proc/進(jìn)程號/fd/文件描述符查看恢復(fù)數(shù)據(jù)，最后使用I/O重定向的方式來恢復(fù)文件矾兜。
