linux rm删除文件如何恢复

Linux系统没有回收站，rm删除就永远找不到了，特别是不要用 rm -rf 这个指令，删除的时候，最好用绝对路径，同时带-i的参数进行提醒，比较保险。那么如果真的删除了，可以用下面的步骤去尝试恢复文件。

1. 使用lsof命令查看当前是否有进程打开删除的文件

lsof | grep /root/selenium/Spider/MySql.Data.dll       //查看进程中调用删除的dll文件

lsof | grep diamon      //查看进程中调用删除的diamon文件
sh         8455      root  255r      REG              253,0        173               764298 /tmp/diamon.sh (deleted)
//从上面的输出可以看到，进程8455正在以只读的方式打开这个文件，打开的文件描述符为255，同时文件diamon.sh被标记删除,然后查看文件" /proc/8455/fd/255"

2. 查看是否存在恢复数据

cat /proc/13067/fd/86       // 13067 打开MySql.Data.dll进程ID，86文件描述符

cat /proc/8455/fd/255         //查看只读的diamon数据

3. 使用I/O重定向恢复文件

cat /proc/23778/fd/86 > /root/selenium/Spider/MySql.Data.dll         //恢复删除的MySql.Data.dll

cat /proc/8455/fd/255 > /tmp/diamon.sh       //恢复删除的diamon.sh

在Linux系统中，每个运行中的程序都有一个宿主进程彼此隔离，以/proc/进程号来体现（Linux本质上就是一个文件系统），比如：ls -l /proc/13067 查看进程PID为13067的进程信息；当程序运行时，操作系统会专门开辟一块内存区域，提供给当前进程使用，对于依赖的文件，操作系统会发放一个文件描述符，以便读写文件，当我们执行 rm -f 删除文件时，其实只是删除了文件的目录索引节点，对于文件系统不可见，但是对于打开它的进程依然可见，即仍然可以使用先前发放的文件描述符读写文件，正是利用这样的原理，所以我们可以使用I/O重定向的方式来恢复文件。