lsof 命令 这个命令用于查看一个进程打开了那些文件。 例如 ： lsof -p 36468 查看一个进程打开了那些文件描述符 我们可以看到这个程序打开的文件内容。 紧急恢复被删除的文件 在运行 pid 为36468 进程的之后，我们将 /home/lq/python/1.txt 这个文件干掉。 这个时候使用lsof命令进行查看，就可以发现这个被打开的文件后面为(deleted) 这个时候通过查看 ll /proc/pid/fd cat /proc/36468/fd/3 >> /home/lq/python/1.txt
lsof命令可以用来查看进程打开的文件，包括已删除的文件。当一个文件被进程打开但已被删除时，它依然存在于系统的文件描述符中。通过查看/proc/pid/fd目录，可以找到这些文件。例如，进程36468打开的(deleted)文件，可以使用`cat /proc/36468/fd/3 >> /home/lq/python/1.txt`来恢复。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
