歡迎光臨
每天分享高質量文章

不小心執行了rm -f,除了跑路,如何恢復?

(點擊上方快速關註並設置為星標,一起學Python)

作者:justmine       鏈接:

cnblogs.com/justmine/p/10359186.html

前言

每當我們在生產環境服務器上執行rm命令時,總是提心吊膽的,因為一不小心執行了誤刪,然後就要準備跑路了,畢竟人不是機器,更何況機器也有bug,哈哈。

那麼如果真的刪除了不該刪除的檔案,比如資料庫、日誌或執行檔案,咋辦呢?欲知後事如何,請仔細看完本篇博客。

模擬場景

1. 刪除

誤刪除服務器目錄/root/selenium/Spider下的MySql.Data.dll檔案:

> rm -f /root/selenium/Spider/MySql.Data.dll
> ll /root/selenium/Spider/MySql.Data.dll
ls: cannot access /root/selenium/Spider/MySql.Data.dll: No such file or directory

2. 恢復

1.使用lsof命令查看當前是否有行程打開/root/selenium/Spider/MySql.Data.dll檔案:

> lsof | grep /root/selenium/Spider/MySql.Data.dll

從上面可以看出,當前檔案狀態為已刪除(deleted)。

2.查看是否存在恢復資料:

/proc/13067/fd:行程操作的檔案描述符目錄。
86:檔案描述符。

> cat /proc/13067/fd/86

3.使用I/O重定向恢復檔案:

> cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll
> ls -l /root/selenium/Spider/MySql.Data.dll
-rw-r--r-- 1 root root 702464 Feb 10 12:03 /root/selenium/Spider/MySql.Data.dll

重新運行程式:

說明恢復的檔案沒有問題。

刨根問底

通過前面的模擬場景演示了恢復檔案的整個過程,那麼原理是什麼,在什麼情況下,檔案才是可恢復的。

在Linux系統中,每個運行中的程式都有一個宿主行程彼此隔離,以/proc/行程號來體現(Linux本質上就是一個檔案系統)。

比如:ls -l /proc/13067 查看行程PID為13067的行程信息;當程式運行時,操作系統會專門開闢一塊記憶體區域,提供給當前行程使用,對於依賴的檔案,操作系統會發放一個檔案描述符,以便讀寫檔案,當我們執行 rm -f 刪除檔案時,其實只是刪除了檔案的目錄索引節點,對於檔案系統不可見,但是對於打開它的行程依然可見,即仍然可以使用先前發放的檔案描述符讀寫檔案,正是利用這樣的原理,所以我們可以使用I/O重定向的方式來恢復檔案。

總結

如果不小心誤刪了檔案,不要著急,首先使用 lsof 查看打開該檔案的行程,然後再使用 cat /proc/行程號/fd/檔案描述符 查看恢復資料,最後使用I/O重定向的方式來恢復檔案。

赞(0)

分享創造快樂