在Linux中，当一个文件被删除，但仍有一个或多个进程持有该文件的打开句柄时，该文件的内容实际上并没有立即从磁盘上消失。操作系统会延迟释放文件占用的空间，直到所有持有该文件的文件描述符（file descriptor）都关闭为止。
若要恢复这样的文件，您可以尝试以下步骤：
首先，找到锁住文件的进程。可以使用 lsof 命令来获得已删除但依然打开的文件列表：lsof l grep -i delete l grep speed
在输出结果中，找到相关的进程数字PID。
一旦找到PID，您可以从 /proc 系统中找到该文件描述符指向的实际文件。进程的文件描述符和它们所指向的文件可以在 /proc/PID/fd/ 目录找到，其中 PID 是进程的ID。
cd cp /proc/PID/fd/
然后执行ll
找到删除文件的文件描述符数值，假设是2
恢复文件的内容，可以通过将该文件描述符指向的内容拷贝到一个新文件来完成。用命令如下：
cp /proc/PID/fd/2 /desired/new/path/recovered_file
在这里，PID 代表进程ID，/desired/new/path/recovered_file 是您希望恢复的文件的新位置和名称。
请注意，这种恢复方法只适用于文件删除之后，至少还有一个文件描述符是打开状态的情况。
如果相关进程已经关闭了所有的文件描述符或者已经终止，文件内容就有可能会被彻底删除，这种情况下文件就无法通过这种方式恢复了。
在这种情况下，您可能需要考虑使用专门的文件恢复工具来尝试恢复删除的文件。
网友回复
我知道答案，我要回答
私活外包
