linux日志删除了还能恢复吗,Linux系统中恢复被删除日志的方法

测试环境： centos 6.3

日志文件是我们用来查看服务器运行情况的重要依据，但是有时人为的，不小心或故意删除日志，所以恢复被删除的日志就非常重要。我们知道，程序运行时，所需要的数据会存放在内存里，根据这个原理，我们可以使用lsof 程序来恢复日志文件。具体操作如下：

首先：安装lsof ,在centos6.3中，可以直接yum -y install lsof

其次：查看该日志文件被哪个程序所用，记下PID，现在我们以/var/log/messages 日志文件为例，

先人为删除 rm -f /var/log/messages

查看被哪个程序所用 lsof | grep /var/log/messages

显示如下：

rsyslogd 1175 root 1w REG 253,0 41146 1981518 /var/log/messages (deleted)

PID=1175

现在我们进入 cd /proc/1175/fd (1175为PID值)

这个文件夹下有多个用数字命名的文件，这些数字是文件描述符，如上红字，我们这里的文件描述符是1，

现在恢复日志

cat 1 > /var/log/messages

日志文件就得以恢复

其他配置文件好像用这种方法恢复不了，我试了lamp ,都恢复不了。其他的自己可以试试。

linux日志删除了还能恢复吗,Linux系统中恢复被删除日志的方法相关推荐

如何删除tmp计算机桌面,教你Win10系统中tmp文件删除不了应该如何解决？
电脑现已成为我们工作.生活和娱乐必不可少的工具了,在使用电脑的过程中,可能会遇到Win10系统中tmp文件删除不了应该如何解决的问题,如果我们遇到了Win10系统中tmp文件删除不了应该如何解决的情况 ...
Linux 系统中恢复已删除的文件
注:文章内容仅用于本人日常学习记录 Linux 系统中恢复已删除的文件当用户意外地删除了一个仍然需要的文件时,大多数情况下,是没有简便的方法可以重新找回或重建这个文件.不过,幸运的是文件是可以通过一 ...
linux常用删除空文件夹,Linux基础 linux系统中的批量删除文件与空文件删除的命令介绍...
Linux基础教程linux系统中的批量删除文件与空文件删除的命令介绍 Linux资料下面删除文件或者目录命令rm(remove): Linux培训功能说明:删除文件或目录. 语法:rm [-dfi ...
centos 卸载软件_一篇看懂!详解-Linux系统中安装软件的三种方法
Linux系统中安装软件的三种方法注:本文主要以CentOS为例介绍常用的安装方式,其他版本linux在文章底部 Linux系统中怎么安装软件,首先说一下应用程序与系统命令的区别: 1.文件位置系 ...
linux怎么重复命令,Linux系统中重复执行历史命令的方法有哪些?
今天小编要跟大家分享的文章是关于Linux系统中重复执行历史命令的方法有哪些?各位正在从事Linux运维工作的小伙伴们,如果要执行一条或多条之前输过的指令,要怎么处理?很多人会想到使用上下箭头去翻查历 ...
Linux系统怎么使用扫描仪,Linux系统中Nmap扫描命令的使用方法 -电脑资料
我们可以使用ping扫描的方法(-sP),与fping的工作方式比较相似,它发送icmp回送请求到指定范围的ip地址并等待响应,证明主机正在运行,反之,则无法判断主机是否开机或者是否在网络上互连. 扫 ...
php tr 用法,Linux_Linux系统中tr命令删除和替换文本字符的基本用法，通过使用 tr，您可以非常容易 - phpStudy...
Linux系统中tr命令删除和替换文本字符的基本用法通过使用 tr,您可以非常容易地实现 sed 的许多最基本功能.您可以将 tr 看作为 sed 的(极其)简化的变体:它可以用一个字符来替换另一个 ...
linux 查找只读文件夹,Linux系统中查找命令find的使用方法(二)
今天达内Linux培训小编要继续跟大家分享关于Linux系统中中查找命令find的使用方法的文章.在上文中小编提到,Linux查找命令是Linux系统中很重要也是很常用的命令之一.Linux的查找命令 ...
linux分区变为空闲,分析linux系统中磁盘空闲空间的管理方法
分析linux系统中磁盘空闲空间的管理方法汪建国摘要:要把文件信息存放在存储介质上,必须先找出存储介质上可供使用的空闲块.如何实现存储空间的分配和收回,取决于对空闲块的管理方法,主要有两种对磁盘存 ...
linux如何生成tar文件内容,在Linux系统中创建tar.gz文件的方法及实例讲解
本文介绍在Linux系统中创建tar.gz文件的方法,及实例讲解. 介绍 tar存档是一个文件,用于存储其他文件的集合,包括有关它们的信息,例如所有权.权限和时间戳. 在Linux操作系统中,可以使用 ...

linux日志删除了还能恢复吗,Linux系统中恢复被删除日志的方法

linux日志删除了还能恢复吗,Linux系统中恢复被删除日志的方法相关推荐

最新文章

热门文章