记录Linux 误删正在运行程序的可执行文件恢复过程

背景

在解压一个tar包时,tar包内有一个可执行文件,因为tar包如果不加-k-m,解压每一个文件时,如果当前目录已经存在同名文件,会覆盖!!!!!并且没有任何提示。

恢复被误删的可执行文件

通过top、ps等工具查找到进程的PID,例如:

 例如,正在运行的程序的PID是: 233724,那么/proc/233724/exe  就为这个进程的启动可执行文件

 

 可以通过ll命令看到。那么就可以直接执行cp /proc/233724/exe <可执行二进制文件存储路径>.

另外如果程序打开了一切其他文件,会存在fd文件夹里:

恢复也是直接cp /proc/233724/7  <文件存储路径>

原文地址:https://www.cnblogs.com/GengMingYan/p/15756614.html