完善资料让更多小伙伴认识你,还能领取20积分哦, 立即完善>
扫一扫,分享给好友
如果只是想要查看最近用户使用删除命令删除的文件,其实可以使用history命令,该命令可以显示最近一段时间内执行过的操作命令,然后利用grep筛选出来: history|grep rm 如果是程序或者进程后台进行删除的文件,或者系统内部删除的文件,也就无法通过上面的方法查找到最近删除的文件了, 但是如果删除的文件是在linux系统的ext2文件系统下的话,也可以使用debugfs命令来查看删除的文件: 1,首先查看需要恢复的文件所在的文件系统 命令行模式下输入指令mount [xuwangcheng14@root]# mount /dev/xvda1 on / type ext2 (rw,errors=remount-ro) proc on /proc type proc (rw,noexec,nosuid,nodev) sysfs on /sys type sysfs (rw,noexec,nosuid,nodev) 由上知,/dev/xvda1挂载在/下,即根目录,且文件系统是ext2 2,将被删除的文件所在的分区重新挂载成只读 [xuwangcheng14@root]# mount -n -o remount,ro /dev/xvda1 3,使用debugfs工具查找删除的文件和恢复文件 [xuwangcheng14@root]# debugfs /dev/xvda1 debugfs 1.42 (29-Nov-2011) debugfs: lsdel 进入debugfs模式后输入lsdel后可以看到被删除的文件信息 stat显示某个节点所对应的文件信息, 恢复文件使用dump 文件路径。 |
|
|
|
???
|
|
|
|
首先查看需要恢复的文件所在的文件系统命令行模式下输入指令mount[xuwangcheng14@root]# mount
/dev/xvda1 on / type ext2 (rw,errors=remount-ro) proc on /proc type proc (rw,noexec,nosuid,nodev) sysfs on /sys type sysfs (rw,noexec,nosuid,nodev) 由上知,/dev/xvda1挂载在/下,即根目录,且文件系统是ext2 将被删除的文件所在的分区重新挂载成只读[xuwangcheng14@root]# mount -n -o remount,ro /dev/xvda1 使用debugfs工具查找删除的文件和恢复文件 [xuwangcheng14@root]# debugfs /dev/xvda1 debugfs 1.42 (29-Nov-2011) debugfs: lsdel 进入debugfs模式后输入lsdel后可以看到被删除的文件信息 stat显示某个节点所对应的文件信息, 恢复文件使用dump 文件路径。 |
|
|
|
使用ls命令,只列出你的home文件夹中今天的文件,ls的常用选项可以百度搜索
|
|
|
|
或者用find命令,会更加经过,而且有更多的选项。
|
|
|
|
|
|
你正在撰写答案
如果你是对答案或其他答案精选点评或询问,请使用“评论”功能。
2024年上海海思MCU开发者体验官招募,手机/MatePad大奖等你拿!
1248 浏览 0 评论
【xG24 Matter开发套件试用体验】蓝牙控制板载LED
930 浏览 0 评论
1136 浏览 0 评论
电赛:mspm0l1306的开发板可以烧录程序,但是程序运行不了,怎么解决这个问题?
1179 浏览 1 评论
【xG24 Matter开发套件试用体验】Silicon Labs 基于 EFR32MG24 Explorer Kit 开发板 开箱试用体验
914 浏览 0 评论
【youyeetoo X1 windows 开发板体验】少儿AI智能STEAM积木平台
10546 浏览 31 评论
小黑屋| 手机版| Archiver| 电子发烧友 ( 湘ICP备2023018690号 )
GMT+8, 2024-8-8 02:15 , Processed in 0.532131 second(s), Total 50, Slave 42 queries .
Powered by 电子发烧友网
© 2015 bbs.elecfans.com
关注我们的微信
下载发烧友APP
电子发烧友观察
版权所有 © 湖南华秋数字科技有限公司
电子发烧友 (电路图) 湘公网安备 43011202000918 号 电信与信息服务业务经营许可证:合字B2-20210191