Linux操作系统不像windows操作系统服务器有那么显眼的回收站，不是简单的还原就可以了。linux系统里删除文件还原可以分为两种情况，一种是删除以后在进程存在删除信息，一种是删除以后进程都找不到，只有借助于工具还原，这里分别检查介绍下。
误删除文件进程还在的情况
这种一般是有活动的进程存在持续标准输入或输出，到时文件被删除后，进程PID还是存在。这也就是有些服务器删除一些文件但是磁盘不释放的原因。比如当前举例说明：通过一个shell终端对一个测试文件做cat追加操作：
[root@21yunwei_backup ~]# echo "hello py" > testdelete.py
[root@21yunwei_backup ~]# cat >> testdelete.py
hello delete
另外一个终端查看这个文件可以清楚看到内容：
[root@21yunwei_backup ~]# cat testdelete.py hello pyhello delete
此时，在当前服务器删除文件rm -f ./testdelete.py
命令查看这个目录，文件已经不存在了，那么现在我们将其恢复出来。
1. lsof查看删除的文件进程是否还存在。
这里用到一个命令lsof，如没有安装请自行yum或者apt-get。类似这种情况，我们可以先lsof查看删除的文件 是否还在：
[root@21yunwei_backup ~]# lsof | grep deletedmysqld 1512 mysql 5u REG 252,3 0 6312397 /tmp/ibzW3Lot (deleted)cat 20464 root 1w REG 252,3 23 1310722 /root/testdelete.py (deleted)
幸运的是这种情况进程还存在 ，那么开始进行恢复 操作。
2. 恢复。
恢复命令：
cp /proc/pid/fd/1 /指定目录/文件名
进入 进程目录，一般是进入/proc/pid/fd/,针对当前情况：
[root@21yunwei_backup ~]# cd /proc/20464/fd[root@21yunwei_backup fd]# lltotal 0lrwx------ 1 root root 64 Nov 15 18:12 0 > /dev/pts/1l-wx------ 1 root root 64 Nov 15 18:12 1 > /root/testdelete.py (deleted)lrwx------ 1 root root 64 Nov 15 18:12 2 > /dev/pts/1
恢复操作：
cp 1 /tmp/testdelete.py
查看文件：
[root@21yunwei_backup fd]# cat /tmp/testdelete.pyhello pyhello delete
恢复完成。
网友留言：