1. 当前系统有两个帐户登录。一个帐户对文件a 进行操作。另一个帐户对a文件进行删除操作。
#cat >> a
#sssssssssssssssssssssss (将这些内容追加进a)
另一个帐户进行删除文件操作：
#rm -rf a
此时这种情况下要恢复可以：
#lsof | grep -i delete
cat 2044 root 1w REG 8.2 67 59767 /root/a (delete)
#cd /proc
#cd 2044
#cd fd
#cp 1 /tmp/a
#cat /tmp/a (检查是否恢复正常)
========这种方法是跟据文件打开的PID以及文件句柄，来恢复的。
**在安装软件包时。如果不知道软件包的命名，可以在后面加\* 如：
#yum -y install softname\* -y
****************************************************************
