восстановление

единственный способ который приходит на ум - сдампить процесс, но как это сделать я не знаю

Проще восстановить удалённый файл, я считаю.

Погрепай по /dev/mem )

> единственный способ который приходит на ум - сдампить процесс, но как это сделать я не знаю

:)

Проще восстановить удалённый файл, я считаю.

Нет возможности останавливать сервер и перемонтировать в ro Хотя конечно можно, но это не настолько чрезвычайная ситуация.

# hexdump -C /dev/mem |grep papay

03543fc0  79 2f 70 72 6f 66 69 6c  65 22 3e 70 61 70 61 79  |y/profile">papay|
03837160  6d 65 6d 20 7c 67 72 65  70 20 70 61 70 61 79 00  |mem |grep papay.|
04eaadc0  70 61 70 61 79 00 00 00  40 50 70 01 00 00 00 00  |papay...@Pp.....|
04f99cf0  70 61 70 61 79 1b 5b 4b  1b 5b 31 33 3b 33 48 36  |papay.[K.[13;3H6|
0638a4a0  6c 74 3d 22 70 61 70 61  79 20 28 d1 84 d0 be d1  |lt="papay (.....|
0638a8a0  6c 65 2f 70 61 70 61 79  2f 70 72 6f 66 69 6c 65  |le/papay/profile|
0638a8b0  22 3e 70 61 70 61 79 3c  2f 61 3e 0a 0a 0a 20 20  |">papay</a>...  |
^C

Узнать PID bash'а, заглянуть в /proc/$PID/fd и найти там ссылку на (удаленный) скрипт. Далее cat /proc/$PID/$fd > /usr/local/bin/script

Кстати, похоже, это всегда будет /proc/$PID/255

Блин. В смысле /proc/$PID/fd/255 :)

Где то в /proc... не помню, сорри где

Ой, уже ответили

> /proc/$PID/fd/255

Да, сейчас посмотрел у себя, действительно 255.

тут главное запомнить - файл не удаляется если хотя бы один процесс держит его открытым или есть хотя бы одна жесткая ссылка на него.

таблетку уже указали :)

Да, оно.
СПАСИБО!

Большое СПАСИБО botkin!