Jan 13 10:44:22 station90 kernel: Command line: ro root=LABEL=/ rhgb quiet

   从上面的信息可以看出，查看/proc/2699/fd/1 就可以得到所要恢复的数据。如果可以通过

 

文件描述符查看相应的数据，那么就可以使用

I/O 重定向将其复制到文件中，如:

cat /proc/2699/fd/1 > /var/log/messages

   在恢复之前，及时 touch 了/var/log/messages 文件也是没有问题的
   对于许多应用程序，尤其是日志文件和数据库，这种恢复删除文件的方法非常有用。