linux下删除命令是rm
如果是多个用户而且多个人去的系统,删除的文件是很难恢复的,如果是家庭的单机使用的linux,文件误删时候还是可以进行补救的
运行SecureCRT,远程查看一下操作系统的系统版本号以及文件系统的格式是什么样的。之后可以运行系统自动还原的工具debugfs来对误删的文件进行修复打开被删除文件的分区open/dev/test,然后查看删除文件所在的目录ls -d/root/shill,之后查看显示有<>的就是需要的文件。
之后执行logdump –I<393289>(尖括号里面的内容更具体的显示输入),这个命令执行完之后会看到在我们的额屏幕上会出现一个信息,需要的是下面的BLOCKs:这一行的内容,之后记住后面的数值,之后输入quit退出debugfs。
退出来之后执行命令dd if=/dev/test of=/tmp/shill,txt,bk bs=4096 count=1 skip=394252
1+0 records in
1+0 records out
4096 bytes(4.1 kb)copied,0.0040552 seconds,1.0kb/s
输入完之后就可以查看/tmp目录下有没有,之后就可以查看一下/tmp,执行命令 cd /tmp/就可以看到恢复的文件了。