所以，恢复被清除的日志是非常重要的取证和分析环节，一下是使用lsof命令恢复日志文件的案例，适用于常见的日志恢复工作。 不能关闭服务器，不能关闭相关服务或进程，如恢复apache的访问 ...