恢复Linux误删文件

目录方法一

方法二

不小心执行了rm删除了某些文件，是有点倒霉。不过我一般都会设置alias rm='rm -i'在删除的时候需要输入Y才能真正删除，当然此时用rm -f那也会直接删除了。

因此找了两种方案恢复误删的文件。

方法一

适用系统内置debugfs，适用于删除不久，文件inode还存在的方式。

1.往文件中写入数据

root@janbar:~/test# date | md5sum test

2.查看文件内容

root@janbar:~/test# cat test

462bbd830ae8f1f4ab65bcb644063f11 -

3.删除文件

root@janbar:~/test# rm test

rm: remove regular file 'test' y

4.查看被删除文件目录属于哪个分区

root@janbar:~/test# df .

Filesystem 1K-blocks Used Available Use% Mounted on

/dev/sda1 57666812 19138652 35575816 35% /

5.执行debugfs工具

root@janbar:~/test# debugfs

debugfs 1.42.13 (17-May-2015)

6.打开分区

debugfs: open /dev/sda1

7.查看目录内容，记得一定是绝对路径，且不能出现 ~ 这种符号

debugfs: ls -d /root/test

2752514 (12) . 2752513 (4084) .. 2759333 (4072) test

2759335 (4056) test.old

8.将上图被删除文件的inode号按照下面命令执行，必须为 尖括号括起来的才行

debugfs: logdump -i 2759333

Inode 2759333 is at group 336, block 11010293, offset 512

Journal starts at block 28111, transaction 578064

Found sequence 565491 (not 578175) at block 29094: end of journal.

9.退出调试

debugfs: quit

10.执行如下命令可以恢复文件，bs 为上面的 offset，skip 为上面的 block

root@janbar:~/test# dd if=/dev/sda1 of=/root/test/test.old bs=512 count=1 skip=11010293

1+0 records in

1+0 records out

512 bytes copied, 0.000281056 s, 1.8 MB/s

方法二

grep整个分区，适用inode丢失，且只能是纯文本文件

1.查看被删除文件目录属于哪个分区

root@janbar:~/test# df .

Filesystem 1K-blocks Used Available Use% Mounted on

/dev/sda1 57666812 19138652 35575816 35% /

2.然后使用grep对分区进行搜索，需要记得文档中的某些关键字

grep -a -B 30 -A 150 'func main() {' /dev/sda1 test.go

其中-a表示把分区看成文本形式(分区本身是二进制形式的)

-B 30 -A 150表示找到搜索的内容就打印前面30行和后面150行

如果分区比较大可能需要一定的搜索时间，完成之后打开test.go

幸运的话你会发现在一堆乱码中镶嵌着你要恢复的本文

恢复Linux误删文件 相关文章

linux下串口测试程序

通过简单的参数配置，执行文件+串口号+波特率 #include stdio.h #include stdlib.h #include unistd.h#include sys/types.h #include sys/stat.h #include fcntl.h #include errno.h #include sys/time.h#include time.h#include string.h#include sys/ioctl

Linux下创建进程

节选自《AdvancedLinuxProgramming》 通常有两种方式，第一种是使用system函数，位于stlib.h头文件下，system 建立了一个运行着标准Bourne shell( /bin/sh)的子进程，然后将命令交由它执行 。 因为 system 函数使用 shell 调用命令，它受到系统 shell 自身

Linux USB3.0驱动分析(十一)——Gadget设备枚举分析

一.URT介绍 前面介绍了Linux USB Gadget的软件结构与各软件层的整合过程。经过各种注册函数，Gadget功能驱动层，USB设备层与UDC底层结合在了一起形成了一个完整的USB设备。而这个设备已经准备好了接受主机的枚举。在介绍USB设备枚举之前。先熟悉一下各层通信

Linux USB3.0驱动分析(九)——Gadget function驱动分析

function目录汇集了很多功能层的功能接口(interface)的具体实现， 我们这里分析UAC2. 一. UAC2 function驱动分析 代码位置 drivers\usb\gadget\function\f_uac2.c 里面实现usb设置中的接口和端点相关功能。 这里的DECLARE_USB_FUNCTION_INIT就是入口函数。 DE

Linux USB3.0驱动分析(八)——Gadget UDC驱动分析

一.概述 Gadget USB设备控制器(UDC)驱动指的是作为其他USB主机控制器外设的USB硬件设备上底层硬件控制器的驱动，该硬件和驱动负责将一个USB设备依附于一个USB主机控制器上。例如，当某运行Linux系统的手机作为PC的U盘时，手机中的底层USB控制器行使USB设备

Linux USB3.0驱动分析(九)——Gadget UAC2驱动分析

本文分析的是linux-5.4.3 一.Gadget Audio设备驱动分析 drivers/usb/gadget/legacy/audio.c因为项目的问题，了解usb音频设备的工作原理，为啥它能让PC识别成“speak”或者“mic”，以及你能够播放录音。主要涉及下面两个层次：Gadget功能驱动层: 最主要的结构

XBK全备及恢复演示

一介绍： 使用XBK工具的前提是需要指定mysql配置文件的位置，默认软件会去/etc/my.cnf里找，如果mysql的配置文件不在etc下，那么久要指定配置文件的位置。如果备份失败，请确定my.cnf里是否有[client] socket=/tmp/mysql.sock 如果你在初始化mysql时没有添加

linux下的/etc/passwd详解

在Linux /etc/passwd文件中每个用户都有一个对应的记录行，它记录了这个用户的一些基本属性。系统管理员经常会接触到这个文件的修改以完成对用户的管理工作。 类似于下面的例子： 从上面的例子我们可以看到，/etc/passwd中一行记录对应着一个用户，每行记录

Linux环境下jdk1.8的下载与安装

1、下载 Oracle官网下载相应的版本，官网地址：https://www.oracle.com/java/technologies/javase/javase-jdk8-downloads.html。 由于我的Linux是CentOS6.5(32位)的，因此我下载jdk-8u271-linux-i586.tar.gz文件。 2、解压文件 新建/usr/java文件夹 mkdir

linux查看当前路径命令

由于 Linux 文件系统中有许多目录，当用户执行一条 Linux 命令又没有指定该命令或参数所在的目录时，Linux 系统就会首先在当前目录(目前的工作目录)搜寻这个命令或它的参数。因此，用户在执行命令之前，常常需要确定目前所在的工作目录，即当前目录。 当用