lsof命令

lsof命令：列出所有打开的文件

1）用lsof恢复删除的数据

(1)lsof |grep /letv/logs/var   //查看是否有进程打开文件,文件路径为举例用

（2）可以看到被删除的文件

head -n  10 /proc/1564/fd/1(文件描述符)

（3）使用I/O重定向将其复制到文件中

cat /proc/1564/fd/1>/letv/logs/var

这种恢复方式对于日志文件和数据库较为有效；