lsof命令：列出所有打开的文件
1）用lsof恢复删除的数据
(1)lsof |grep /letv/logs/var //查看是否有进程打开文件,文件路径为举例用
（2）可以看到被删除的文件
head -n 10 /proc/1564/fd/1(文件描述符)
（3）使用I/O重定向将其复制到文件中
cat /proc/1564/fd/1>/letv/logs/var
这种恢复方式对于日志文件和数据库较为有效；
