今天小编就为大家分享一篇关于Linux下误删messages文件的找回方法，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧

如果有进程正在使用的文件，如果被误删了，可以找回。如果没有进程在使用，就无法找回被误删的文件了。 假如/var/log/messages文件被误删了： 1.查询正在使用该文件的进程。 [rootwww]# lsof |grep message rsyslogd 1717 root 1w REG 8,2 243321 654968 /var/log/messages 2.根据查询结果，是PID为1717的进程正在使用该文件。进入该进程/proc下的目录/proc/1