偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

Linux利用lsof命令恢復(fù)刪除的文件

作者：佚名
系統(tǒng) Linux 系統(tǒng)運(yùn)維
lsof命令用于查看你進(jìn)程開(kāi)打的文件，打開(kāi)文件的進(jìn)程，進(jìn)程打開(kāi)的端口(TCP、UDP)。找回/恢復(fù)刪除的文件。是十分方便的系統(tǒng)監(jiān)視工具，因?yàn)閘sof命令需要訪問(wèn)核心內(nèi)存和各種文件，所以需要root用戶(hù)執(zhí)行。

[[181484]]

lsof命令

lsof命令用于查看你進(jìn)程開(kāi)打的文件，打開(kāi)文件的進(jìn)程，進(jìn)程打開(kāi)的端口(TCP、UDP)。找回/恢復(fù)刪除的文件。是十分方便的系統(tǒng)監(jiān)視工具，因?yàn)閘sof命令需要訪問(wèn)核心內(nèi)存和各種文件，所以需要root用戶(hù)執(zhí)行。

在linux環(huán)境下，任何事物都以文件的形式存在，通過(guò)文件不僅僅可以訪問(wèn)常規(guī)數(shù)據(jù)，還可以訪問(wèn)網(wǎng)絡(luò)連接和硬件。所以如傳輸控制協(xié)議 (TCP) 和用戶(hù)數(shù)據(jù)報(bào)協(xié)議 (UDP) 套接字等，系統(tǒng)在后臺(tái)都為該應(yīng)用程序分配了一個(gè)文件描述符，無(wú)論這個(gè)文件的本質(zhì)如何，該文件描述符為應(yīng)用程序與基礎(chǔ)操作系統(tǒng)之間的交互提供了通用接口。因?yàn)閼?yīng)用程序打開(kāi)文件的描述符列表提供了大量關(guān)于這個(gè)應(yīng)用程序本身的信息，因此通過(guò)lsof工具能夠查看這個(gè)列表對(duì)系統(tǒng)監(jiān)測(cè)以及排錯(cuò)將是很有幫助的。

語(yǔ)法

lsof(選項(xiàng))

參數(shù)

-a：列出打開(kāi)文件存在的進(jìn)程;

-c<進(jìn)程名>：列出指定進(jìn)程所打開(kāi)的文件;

-g：列出GID號(hào)進(jìn)程詳情;

-d<文件號(hào)>：列出占用該文件號(hào)的進(jìn)程;

+d<目錄>：列出目錄下被打開(kāi)的文件;

+D<目錄>：遞歸列出目錄下被打開(kāi)的文件;

-n<目錄>：列出使用NFS的文件;

-i<條件>：列出符合條件的進(jìn)程。(4、6、協(xié)議、:端口、 @ip )

-p<進(jìn)程號(hào)>：列出指定進(jìn)程號(hào)所打開(kāi)的文件;

-u：列出UID號(hào)進(jìn)程詳情;

-h：顯示幫助信息;

-v：顯示版本信息。

使用

查看

lsof -i:(端口) 查看這個(gè)端口有那些進(jìn)程在訪問(wèn)，比如22端口

  1. shell> lsof -i:22 
  2. COMMAND   PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME 
  3. sshd     1939 root    3u  IPv4  12317      0t0  TCP *:ssh (LISTEN) 
  4. sshd     1939 root    4u  IPv6  12321      0t0  TCP *:ssh (LISTEN) 
  5. sshd     2790 root    3u  IPv4  15229      0t0  TCP 192.168.178.128:ssh->192.168.178.1:64601 (ESTABLISHED) 
  6. sshd     2824 root    3u  IPv4  15528      0t0  TCP 192.168.178.128:ssh->192.168.178.1:64673 (ESTABLISHED) 
  7. sshd     2990 root    3u  IPv4  15984      0t0  TCP 192.168.178.128:ssh->192.168.178.1:64686 (ESTABLISHED) 
  8. sshd    14695 root    3u  IPv4  39558      0t0  TCP 192.168.178.128:ssh->192.168.178.1:49662 (ESTABLISHED) 

 

lsof輸出各列信息的意義如下：

  • COMMAND：進(jìn)程的名稱(chēng)
  • PID：進(jìn)程標(biāo)識(shí)符
  • USER：進(jìn)程所有者
  • FD：文件描述符，應(yīng)用程序通過(guò)文件描述符識(shí)別該文件。如cwd、txt等
  • TYPE：文件類(lèi)型，如DIR、REG等
  • DEVICE：指定磁盤(pán)的名稱(chēng)
  • SIZE：文件的大小
  • NODE：索引節(jié)點(diǎn)(文件在磁盤(pán)上的標(biāo)識(shí))
  • NAME：打開(kāi)文件的確切名稱(chēng)

恢復(fù)文件

利用lsof可以恢復(fù)一些系統(tǒng)日志，前提是這個(gè)進(jìn)程必須存在。這里就拿最常用的/var/log/messages來(lái)舉例說(shuō)明，大家在做測(cè)試的時(shí)候***先備份一下。

  1. #備份shell> cp /var/log/message /var/log/message_bac 
  2. http://embeddedlinux.org.cn/ 
  3. shell> lsof |grep /var/log/message 
  4. rsyslogd   1737      root    1w      REG                8,2   5716123     652638 /var/log/messages 

 

進(jìn)程在運(yùn)行中，接下來(lái)我就把/var/log/messages這個(gè)文件刪掉

  1. shell> rm /var/log/messages 

刪掉之后，我再來(lái)看看這個(gè)進(jìn)程的變化

  1. shell> lsof |grep /var/log/messages 
  2. rsyslogd   1737      root    1w      REG                8,2   5716123     652638 /var/log/messages (deleted) 

 

大家看到有變化了吧， 對(duì)比兩個(gè)之后發(fā)現(xiàn)多了(deleted)。要找到這個(gè)文件在哪還要看看這個(gè)

PID:1737 FD:1 那我們有直接進(jìn)入/proc/1737/FD/1用ll查看一下

  1. shell> cd /proc/1737/fd/ 
  2. shell> ll 
  3.  
  4. total 0 
  5. lrwx------ 1 root root 64 Dec 23 13:00 0 -> socket:[11442] 
  6. l-wx------ 1 root root 64 Dec 23 13:00 1 -> /var/log/messages (deleted) 
  7. l-wx------ 1 root root 64 Dec 23 13:00 2 -> /var/log/secure 
  8. lr-x------ 1 root root 64 Dec 23 13:00 3 -> /proc/kmsg 
  9. l-wx------ 1 root root 64 Dec 23 13:00 4 -> /var/log/maillog 

 

看到了1對(duì)應(yīng)/var/log/messages (deleted)，看看文件是不是我們要的文件:

  1. shell> head -5 1 
  2. Nov 14 03:11:11 localhost kernel: imklog 5.8.10, log source = /proc/kmsg started. 
  3. Nov 14 03:11:11 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1241" x-info="http://www.rsyslog.com"] start 
  4. Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpuset 
  5. Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpu 
  6. Nov 14 03:11:11 localhost kernel: Linux version 2.6.32-431.el6.x86_64 (mockbuild@c6b8.bsys.dev.CentOS.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Fri Nov 22 03:15:09 UTC 2013 

 

對(duì)比備份文件：

  1. shell> head -5 /var/log/message_bac 
  2. Nov 14 03:11:11 localhost kernel: imklog 5.8.10, log source = /proc/kmsg started. 
  3. Nov 14 03:11:11 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1241" x-info="http://www.rsyslog.com"] start 
  4. Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpuset 
  5. Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpu 
  6. Nov 14 03:11:11 localhost kernel: Linux version 2.6.32-431.el6.x86_64 (mockbuild@c6b8.bsys.dev.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Fri Nov 22 03:15:09 UTC 2013 

 

對(duì)比發(fā)現(xiàn)數(shù)據(jù)是一樣的，恢復(fù)

  1. shell> cat 1 > /var/log/messages 

再次提醒，恢復(fù)前提是這個(gè)進(jìn)程必須存在。

責(zé)任編輯：龐桂玉 來(lái)源： 嵌入式Linux中文站
Linuxlsof命令恢復(fù)刪除的文件
相關(guān)推薦

2021-12-24 10:15:22

Linux命令lsof

2011-04-14 15:12:10

Linux恢復(fù)

2021-01-14 07:53:09

Linuxlsof 命令

2015-07-28 10:31:48

2013-06-05 11:41:53

2024-12-16 15:07:10

2022-03-28 19:53:24

Linux恢復(fù)文件意外刪除文件

2020-10-05 22:02:00

testdiskLinux文件

2021-10-22 09:42:13

Linux恢復(fù)文件

2017-10-11 16:23:59

Linuxinode刪除文件

2020-12-11 11:00:17

Linux文件命令

2009-12-21 16:17:01

2021-06-28 12:05:04

Linux文件命令

2010-01-11 10:05:18

Linux刪除目錄

2016-11-22 19:37:54

Linux恢復(fù)文件

2019-10-27 22:47:30

Linux命令lsmod

2020-09-30 06:00:00

Linux誤刪除恢復(fù)文件

2020-12-04 10:22:47

Linux文件命令

2009-06-10 08:49:05

LinuxExt3恢復(fù)

2017-07-21 13:25:33

LinuxMD5哈希恢復(fù)文件
點(diǎn)贊
收藏

51CTO技術(shù)棧公眾號(hào)