在Linux中誤刪除了某個文件，但是 ps-ef|grep 文件名 發(fā)現(xiàn)某個進(jìn)程還在使用該文件，那么可以通
過以下方式恢復(fù)文件。
例如：
創(chuàng)建一個簡單文件/tmp/test.txt, 隨便向里面寫點內(nèi)容
兩個client模擬，client1 負(fù)責(zé)打開文件less /tmp/test.txt(模擬占用線程)
client2 負(fù)責(zé)恢復(fù)文件
恢復(fù)步驟（均在client2上執(zhí)行）
1. 查看/tmp/test.txt被占用的進(jìn)程id
[root@host tmp]# ps -ef|grep test.txt
root 31631 31539 0 09:35 pts/0 00:00:00 less test.txt
root 31649 31579 0 09:36 pts/1 00:00:00 grep test.txt
2. cd /proc/31631/fd 文件夾中
3. 執(zhí)行l(wèi)l命令
[root@host fd]# ll
total 0
lrwx------ 1 root root 64 Dec 3 09:36 0 -> /dev/pts/0
lrwx------ 1 root root 64 Dec 3 09:36 1 -> /dev/pts/0
lrwx------ 1 root root 64 Dec 3 09:36 2 -> /dev/pts/0
lr-x------ 1 root root 64 Dec 3 09:36 3 -> /dev/tty
lr-x------ 1 root root 64 Dec 3 09:36 4 -> /tmp/test.txt (deleted)
4. 發(fā)現(xiàn)了4是軟連接到 /tmp/test.txt 文件中的
cat 4 即可找到刪除的文件內(nèi)容
以下是/proc目錄中進(jìn)程N(yùn)的信息
/proc/N/cmdline 進(jìn)程啟動命令
/proc/N/cwd 鏈接到進(jìn)程當(dāng)前工作目錄
/proc/N/environ 進(jìn)程環(huán)境變量列表
/proc/N/exe 鏈接到進(jìn)程的執(zhí)行命令文件
/proc/N/fd 包含進(jìn)程相關(guān)的所有的文件描述符
/proc/N/maps 與進(jìn)程相關(guān)的內(nèi)存映射信息
/proc/N/mem 指代進(jìn)程持有的內(nèi)存，不可讀
/proc/N/root 鏈接到進(jìn)程的根目錄
/proc/N/stat 進(jìn)程的狀態(tài)
/proc/N/statm 進(jìn)程使用的內(nèi)存的狀態(tài)
/proc/N/status 進(jìn)程狀態(tài)信息，比stat/statm更具可讀性
/proc/self 鏈接到當(dāng)前正在運(yùn)行的進(jìn)程