当一个文件在被打开，获取其他程序使用着，你不小心删除了的时候，不要慌，还有恢复的可能，也很简单
如某系统日志被删除，或者某系统文件
执行命令 : lsof | grep deleted
查看带deleted 字样的进程文件中有没有你删除的文件名，有的话，
如图，执行了cp命令后，去到那个目录下查看内容，即可，文件内容还原回来了，后去的其他操作就根据自己的情况恢复了，
如果找不到了删除的文件，那就用其他方法吧，centost6 的可以试试extundelete 工具，简单好用，不过只支持ext3或ext4类型的文件系统，centos7的可以考虑 foremost
试试，也简单好用。
标签：误删除,文件,删除,deleted,恢复,好用 From： https://www.cnblogs.com/nnxl/p/17730162.html