在 CentOS 系统中，当您删除一个文件时，实际上只是删除了文件的索引节点（inode）和目录项，而文件的数据仍然存储在磁盘上。因此，您可以通过一些方法来恢复已删除的文件。以下是一些建议：
lsof 命令：lsof 是一个列出打开文件的工具。当您删除一个文件时，如果它仍然被某个进程使用，那么您可以使用 lsof 命令找到这个文件。
运行以下命令：
lsof | grep '(deleted)'
这将显示所有已删除但仍被进程使用的文件。找到您要恢复的文件，然后记下进程 ID（PID）。接下来，使用以下命令恢复文件：
cp /proc/<PID>/fd/<file_descriptor> <new_file_path>
将 <PID> 替换为进程 ID，<file_descriptor> 替换为文件描述符（从 lsof 输出中获取），<new_file_path> 替换为您要保存恢复文件的路径。
extundelete 工具：extundelete 是一个用于恢复 ext3 和 ext4 文件系统中已删除文件的工具。首先，您需要安装 extundelete：
sudo yum install extundelete
接下来，使用以下命令恢复已删除的文件：
sudo extundelete /dev/sdXY --restore-file <file_path>
将 /dev/sdXY 替换为您要恢复文件的分区（例如 /dev/sda1），<file_path> 替换为您要恢复的文件的相对路径。
testdisk 工具：testdisk 是一个强大的数据恢复工具，支持多种文件系统。首先，您需要安装 testdisk：
sudo yum install testdisk
接下来，运行以下命令启动 testdisk：
sudo testdisk
按照屏幕上的提示操作，选择您要恢复文件的分区，然后选择 “Advanced” > “Undelete”。在这里，您可以找到已删除的文件并尝试恢复它们。
请注意，文件恢复的成功率取决于许多因素，例如文件系统类型、磁盘使用情况等。因此，在执行任何操作之前，请确保不要在受影响的磁盘上进行新的写入操作。
