恢复linux下被删除的syslog—/var/log/messages文件方法linux /var/log/syslog




恢复linux下被删除的syslog—/var/log/messages文件方法linux /var/log/syslog

2022-07-20 20:31:14 网络知识 官方管理员

Linux新手容易犯的一个错误是把日志文件直接删除,而不是删除日志文件的内容。
直接删除日志文件往往导致新产生的日志记录无法被写入到日志文件中(因为它已经被删除了),而仅仅重新新建(touch)同样名字的文件是解决不了问题的。

本文以Unbutu系统为例,介绍如何恢复被误删除的syslog文件:

首先,在以root用户执行如下lsof命令,查询打开/var/log/messages文件的进程的进程ID(PID)。

复制代码

发表评论:

最近发表
网站分类
标签列表