欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

Linux恢復(fù)刪除文件的lsof命令詳解

 更新時(shí)間：2017年01月05日 09:37:26   投稿：daisy  
Linux系統(tǒng)是服務(wù)器最常見的操作系統(tǒng)，當(dāng)然也面臨著非常多的安全事件，當(dāng)發(fā)生刪除文件錯(cuò)誤的時(shí)候，恢復(fù)文件就尤為重要了，下面這篇文章主要介紹了Linux恢復(fù)刪除文件的lsof命令,需要的朋友可以參考借鑒，下面來一起看看吧。

lsof命令

lsof命令用于查看你進(jìn)程開打的文件，打開文件的進(jìn)程，進(jìn)程打開的端口(TCP、UDP)。找回/恢復(fù)刪除的文件。是十分方便的系統(tǒng)監(jiān)視工具，因?yàn)閘sof命令需要訪問核心內(nèi)存和各種文件，所以需要root用戶執(zhí)行。

在linux環(huán)境下，任何事物都以文件的形式存在，通過文件不僅僅可以訪問常規(guī)數(shù)據(jù)，還可以訪問網(wǎng)絡(luò)連接和硬件。所以如傳輸控制協(xié)議 (TCP) 和用戶數(shù)據(jù)報(bào)協(xié)議 (UDP) 套接字等，系統(tǒng)在后臺(tái)都為該應(yīng)用程序分配了一個(gè)文件描述符，無論這個(gè)文件的本質(zhì)如何，該文件描述符為應(yīng)用程序與基礎(chǔ)操作系統(tǒng)之間的交互提供了通用接口。因?yàn)閼?yīng)用程序打開文件的描述符列表提供了大量關(guān)于這個(gè)應(yīng)用程序本身的信息，因此通過lsof工具能夠查看這個(gè)列表對(duì)系統(tǒng)監(jiān)測(cè)以及排錯(cuò)將是很有幫助的。

語法

lsof(選項(xiàng))

參數(shù)

      -a：列出打開文件存在的進(jìn)程；

      -c<進(jìn)程名>：列出指定進(jìn)程所打開的文件；

      -g：列出GID號(hào)進(jìn)程詳情；

      -d<文件號(hào)>：列出占用該文件號(hào)的進(jìn)程；

      +d<目錄>：列出目錄下被打開的文件；

      +D<目錄>：遞歸列出目錄下被打開的文件；

      -n<目錄>：列出使用NFS的文件；

      -i<條件>：列出符合條件的進(jìn)程。（4、6、協(xié)議、:端口、 @ip ）

      -p<進(jìn)程號(hào)>：列出指定進(jìn)程號(hào)所打開的文件；

      -u：列出UID號(hào)進(jìn)程詳情；

      -h：顯示幫助信息；

      -v：顯示版本信息。

使用

查看

lsof -i :（端口） 查看這個(gè)端口有那些進(jìn)程在訪問，比如22端口

shell> lsof -i:22
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd  1939 root 3u IPv4 12317  0t0 TCP *:ssh (LISTEN)
sshd  1939 root 4u IPv6 12321  0t0 TCP *:ssh (LISTEN)
sshd  2790 root 3u IPv4 15229  0t0 TCP 192.168.178.128:ssh->192.168.178.1:64601 (ESTABLISHED)
sshd  2824 root 3u IPv4 15528  0t0 TCP 192.168.178.128:ssh->192.168.178.1:64673 (ESTABLISHED)
sshd  2990 root 3u IPv4 15984  0t0 TCP 192.168.178.128:ssh->192.168.178.1:64686 (ESTABLISHED)
sshd 14695 root 3u IPv4 39558  0t0 TCP 192.168.178.128:ssh->192.168.178.1:49662 (ESTABLISHED)

lsof輸出各列信息的意義如下：

  1. COMMAND：進(jìn)程的名稱
  2. PID：進(jìn)程標(biāo)識(shí)符
  3. USER：進(jìn)程所有者
  4. FD：文件描述符，應(yīng)用程序通過文件描述符識(shí)別該文件。如cwd、txt等
  5. TYPE：文件類型，如DIR、REG等
  6. DEVICE：指定磁盤的名稱
  7. SIZE：文件的大小
  8. NODE：索引節(jié)點(diǎn)（文件在磁盤上的標(biāo)識(shí)）
  9. NAME：打開文件的確切名稱

恢復(fù)文件

利用lsof可以恢復(fù)一些系統(tǒng)日志，前提是這個(gè)進(jìn)程必須存在。這里就拿最常用的/var/log/messages來舉例說明，大家在做測(cè)試的時(shí)候最好先備份一下。

#備份
shell> cp /var/log/message /var/log/message_bac
http://embeddedlinux.org.cn/
shell> lsof |grep /var/log/message
rsyslogd 1737  root 1w  REG    8,2 5716123  652638 /var/log/messages

進(jìn)程在運(yùn)行中，接下來我就把/var/log/messages這個(gè)文件刪掉

shell> rm /var/log/messages

刪掉之后，我再來看看這個(gè)進(jìn)程的變化

shell> lsof |grep /var/log/messages
rsyslogd 1737  root 1w  REG    8,2 5716123  652638 /var/log/messages (deleted)

大家看到有變化了吧， 對(duì)比兩個(gè)之后發(fā)現(xiàn)多了(deleted)。要找到這個(gè)文件在哪還要看看這個(gè)

PID:1737 FD:1 那我們有直接進(jìn)入/proc/1737/FD/1用ll查看一下

shell> cd /proc/1737/fd/
shell> ll

total 0
lrwx------ 1 root root 64 Dec 23 13:00 0 -> socket:[11442]
l-wx------ 1 root root 64 Dec 23 13:00 1 -> /var/log/messages (deleted)
l-wx------ 1 root root 64 Dec 23 13:00 2 -> /var/log/secure
lr-x------ 1 root root 64 Dec 23 13:00 3 -> /proc/kmsg
l-wx------ 1 root root 64 Dec 23 13:00 4 -> /var/log/maillog

看到了1對(duì)應(yīng)/var/log/messages (deleted），看看文件是不是我們要的文件:

shell> head -5 1
Nov 14 03:11:11 localhost kernel: imklog 5.8.10, log source = /proc/kmsg started.
Nov 14 03:11:11 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1241" x-info="http://www.rsyslog.com"] start
Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpuset
Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpu
Nov 14 03:11:11 localhost kernel: Linux version 2.6.32-431.el6.x86_64 (mockbuild@c6b8.bsys.dev.CentOS.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Fri Nov 22 03:15:09 UTC 2013

對(duì)比備份文件：

shell> head -5 /var/log/message_bac
Nov 14 03:11:11 localhost kernel: imklog 5.8.10, log source = /proc/kmsg started.
Nov 14 03:11:11 localhost rsyslogd: [origin software="rsyslogd" swVersion="5.8.10" x-pid="1241" x-info="http://www.rsyslog.com"] start
Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpuset
Nov 14 03:11:11 localhost kernel: Initializing cgroup subsys cpu
Nov 14 03:11:11 localhost kernel: Linux version 2.6.32-431.el6.x86_64 (mockbuild@c6b8.bsys.dev.centos.org) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-4) (GCC) ) #1 SMP Fri Nov 22 03:15:09 UTC 2013

對(duì)比發(fā)現(xiàn)數(shù)據(jù)是一樣的，恢復(fù)

shell> cat 1 > /var/log/messages

再次提醒，恢復(fù)前提是這個(gè)進(jìn)程必須存在。

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作能帶來一定的幫助，如果有疑問大家可以留言交流。

相關(guān)文章

  • ubuntu服務(wù)器環(huán)境下安裝python的方法

    ubuntu服務(wù)器環(huán)境下安裝python的方法

    這篇文章主要介紹了ubuntu服務(wù)器環(huán)境下安裝python的方法,簡單分析了Ubuntu環(huán)境下安裝Python的相關(guān)步驟、命令、與操作注意事項(xiàng),需要的朋友可以參考下
    2018-03-03
  • Linux centos下設(shè)置定時(shí)備份任務(wù)的方法步驟

    Linux centos下設(shè)置定時(shí)備份任務(wù)的方法步驟

    這篇文章主要介紹了Linux centos下設(shè)置定時(shí)備份任務(wù)的方法步驟，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧
    2019-01-01
  • Linux系統(tǒng)刪除文件夾和文件的命令

    Linux系統(tǒng)刪除文件夾和文件的命令

    筆者給大家介紹Linux系統(tǒng)刪除文件夾和文件的命令，很多朋友喜歡是rmdir命令來刪除文件，不過當(dāng)遇到目錄非空，就會(huì)麻煩，下面閱讀本文學(xué)習(xí)下linux刪除文件夾和文件的命令吧
    2018-02-02
  • 解決atd服務(wù)報(bào)錯(cuò)Failed with result‘exit-code‘問題

    解決atd服務(wù)報(bào)錯(cuò)Failed with result‘exit-code‘問題

    在isoftserveros-v5.1-oe1-aarch64系統(tǒng)中,安裝at軟件包后,由于手動(dòng)執(zhí)行導(dǎo)致atd守護(hù)進(jìn)程出錯(cuò),通過查看后臺(tái)Process行,手動(dòng)kill原atd進(jìn)程,使用systemctl重啟atd服務(wù)后,問題得以解決,此經(jīng)驗(yàn)可為類似情況提供參考
    2024-09-09
  • 詳解Linux下Tomcat開啟查看GC信息

    詳解Linux下Tomcat開啟查看GC信息

    這篇文章主要介紹了詳解Linux下Tomcat開啟查看GC信息，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧
    2018-06-06
  • Linux?CentOS7?vim多文件與多窗口操作方式

    Linux?CentOS7?vim多文件與多窗口操作方式

    這篇文章主要介紹了Linux?CentOS7?vim多文件與多窗口操作方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2023-11-11
  • 阿里云域名和ip綁定步驟方法實(shí)現(xiàn)

    阿里云域名和ip綁定步驟方法實(shí)現(xiàn)

    這篇文章主要介紹了阿里云域名和ip綁定步驟方法實(shí)現(xiàn)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2020-07-07
  • centos中文件與權(quán)限的基本操作教程

    centos中文件與權(quán)限的基本操作教程

    這篇文章主要給大家介紹了關(guān)于centos文件與權(quán)限的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2018-09-09
  • CentOS5 + rsync 同步2臺(tái)服務(wù)器的文件

    CentOS5 + rsync 同步2臺(tái)服務(wù)器的文件

    CentOS 5 + rsync 同步2臺(tái)服務(wù)器的文件,需要服務(wù)器同步的朋友可以參考下。
    2010-12-12
  • CentOS7下 yum方式安裝Nginx的實(shí)現(xiàn)步驟

    CentOS7下 yum方式安裝Nginx的實(shí)現(xiàn)步驟

    這篇文章主要介紹了CentOS7下 yum方式安裝Nginx的實(shí)現(xiàn)步驟的相關(guān)資料,希望通過本文能幫助到大家，需要的朋友可以參考下
    2017-10-10

最新評(píng)論