Linux下误删messages文件的找回方法

如果有进程正在使用的文件，如果被误删了，可以找回。如果没有进程在使用，就无法找回被误删的文件了。

假如/var/log/messages文件被误删了：

1.查询正在使用该文件的进程。

[root@www]# lsof |grep messagersyslogd 1717   root  1w   REG        8,2  243321   654968 /var/log/messages