So stellen Sie versehentlich gelöschte Nachrichtendateien unter Linux wieder her

Wenn Dateien von einem Prozess verwendet und versehentlich gelöscht werden, können sie wiederhergestellt werden. Wenn kein Prozess darauf zugreift, können die versehentlich gelöschten Dateien nicht wiederhergestellt werden.

Wenn die Datei /var/log/messages versehentlich gelöscht wird:

1. Fragen Sie den Prozess ab, der die Datei verwendet.

[root@www]# lsof |grep-Nachricht
rsyslogd 1717 root 1w REG 8,2 243321 654968 /var/log/messages

2. Laut Abfrageergebnis verwendet der Prozess mit PID 1717 die Datei. Geben Sie das Verzeichnis /proc/1717/fd unter dem Prozess /proc ein:

[root@www fd]#ll
gesamt 0
lrwx------ 1 root root 64 Jan 10 14:34 0 -> Socket:[11015]
l-wx------ 1 root root 64 10. Januar 14:34 1 -> /var/log/messages
l-wx------ 1 root root 64 10. Januar 14:34 2 -> /var/log/secure
lr-x------ 1 root root 64 10. Januar 14:34 3 -> /proc/kmsg
l-wx------ 1 root root 64 10. Januar 14:34 4 -> /var/log/maillog
l-wx------ 1 root root 64 10. Januar 14:34 5 -> /var/log/cron

3. Fragen Sie Datei 1 ab, die dem Nachrichtenprotokoll entspricht. Kopieren Sie sie mit cat 1 > /var/log/messages zurück und starten Sie anschließend den syslogd-Dienst neu.

Zusammenfassen

Das Obige ist der vollständige Inhalt dieses Artikels. Ich hoffe, dass der Inhalt dieses Artikels einen gewissen Lernwert für Ihr Studium oder Ihre Arbeit hat. Vielen Dank für Ihre Unterstützung von 123WORDPRESS.COM. Wenn Sie mehr darüber erfahren möchten, schauen Sie sich bitte die folgenden Links an