恢复linux下被删除的syslog—/var/log/messages文件方法
Linux新手容易犯的一个错误是把日志文件给直接删除,而不是删除日志文件的内容。直接删除日志文件往往导致新产生的日志记录无法被写入到日志文件中(因为它已经被删除了),而仅仅重新新建(touch)同样名字的文件是解决不了问题的。本文以Unbutu系统为例,介绍如何恢复被误删除的syslog文件:首先,在以root用户执行如下lsof命令,查询打开/var/log/messages文件的进程的进程ID(PID)。 复制代码代码如下:root@zck:/var/...