Linux 恢复文件

1. 当前系统有两个帐户登录。一个帐户对文件a 进行操作。另一个帐户对a文件进行删除操作。

   #cat >> a

   #sssssssssssssssssssssss (将这些内容追加进a)

   另一个帐户进行删除文件操作：

   #rm -rf a

   此时这种情况下要恢复可以：

   #lsof | grep -i delete

   cat   2044    root   1w  REG   8.2  67  59767   /root/a  (delete)

   #cd /proc

   #cd 2044

   #cd fd

   #cp 1 /tmp/a

   #cat /tmp/a (检查是否恢复正常)

========这种方法是跟据文件打开的PID以及文件句柄，来恢复的。

**在安装软件包时。如果不知道软件包的命名，可以在后面加\*  如：

 #yum -y install softname\* -y

****************************************************************