linux上恢复误删（使用rm-rf命令）的文件或目录

最新推荐文章于 2026-03-16 18:00:52 发布

原创最新推荐文章于 2026-03-16 18:00:52 发布 · 1w 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#linux

本文介绍了在Linux系统中如何恢复误删除的文件。通过利用活动进程存在的特性，使用lsof命令来查找已删除但仍在使用的文件，并通过特定步骤将其恢复。

Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。linux删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。

误删除文件进程还在的情况。

这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。

1. lsof

文件刚刚被删除，想要恢复，先尝试lsof.

# lsof |grep data.file1

1.lsof |grep 'deleted' |  grep 'A.jar' 查看
    java      392798 305256   uu    4r      REG                8,3   32    91 /home/A.jar (deleted)
   
2.得到进程号
    lr-x------ 1 uu uu 64 Mar 2 15:50 2 -> /home/A.jar (deleted)

3. 切到目录：
    cd /proc/392798/fd
4. 复制文件
    cp 2 /tmp/A.jar