建站
咨詢(xún)
售后
建站咨詢(xún)
新聞中心
Linux是一款強(qiáng)大的操作系統(tǒng)，它被廣泛用于服務(wù)器、嵌入式設(shè)備和個(gè)人電腦操作系統(tǒng)等領(lǐng)域。Linux文件系統(tǒng)是Linux中最重要的部分之一，它負(fù)責(zé)管理文件與目錄，并將它們存儲(chǔ)在磁盤(pán)上。雖然在Linux操作系統(tǒng)中，被刪除的文件通常是無(wú)法恢復(fù)的，但在某些情況下，可以通過(guò)一些方法來(lái)檢查和恢復(fù)刪除的文件。本文將介紹。
十余年的西華網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營(yíng)銷(xiāo)網(wǎng)站建設(shè)的優(yōu)勢(shì)是能夠根據(jù)用戶(hù)設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整西華建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“西華網(wǎng)站設(shè)計(jì)”,“西華網(wǎng)站推廣”以來(lái)，每個(gè)客戶(hù)項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
之一部分：查看普通用戶(hù)刪除的文件
普通用戶(hù)刪除文件后，文件會(huì)被移動(dòng)到垃圾桶（Recycle Bin）中。因此，當(dāng)用戶(hù)在Linux中刪除文件時(shí)，這些文件首先會(huì)被轉(zhuǎn)移到垃圾桶中。垃圾桶是一種把文件暫時(shí)存儲(chǔ)在一個(gè)特定目錄下的特殊目錄，以最小限度地減少誤刪文件的情況。當(dāng)用戶(hù)需要恢復(fù)已經(jīng)刪除的文件時(shí)，可以在垃圾桶中找到這些文件。
在Linux操作系統(tǒng)中，垃圾桶的名稱(chēng)為“trash”，通常位于用戶(hù)的主目錄下。為了查看已經(jīng)被刪除的文件，首先需要進(jìn)入垃圾桶目錄。在終端中輸入以下命令：
$ cd ~/.local/share/Trash/files
您可以使用“l(fā)s”命令查看在這個(gè)目錄下已經(jīng)被刪除的所有文件。
$ ls -la
然后，您就可以使用“cp”命令將這些文件復(fù)制到另一個(gè)目錄。
$ cp filename /path/to/new/location
請(qǐng)注意，如果您使用“rm”命令將文件從命令行中永久刪除，則該文件將無(wú)法恢復(fù)。
第二部分：查看管理員刪除的文件
管理員在Linux系統(tǒng)中刪除文件時(shí)，文件通常并不會(huì)被放入垃圾桶中，而是直接從磁盤(pán)上刪除。這意味著，管理員刪除的文件將無(wú)法從垃圾桶中找回。然而，通過(guò)使用一些工具，可以找到已被刪除文件的痕跡，以便您可以嘗試恢復(fù)它們。
一種用于查看管理員刪除文件的方法是使用日志文件。在Linux系統(tǒng)中，所有系統(tǒng)操作都會(huì)被記錄在日志文件中，管理員通過(guò)查看這些文件可以了解他們刪除了哪些文件。要查看日志文件，打開(kāi)終端并輸入以下命令：
$ sudo cat /var/log/syslog
該命令會(huì)輸出正在運(yùn)行的Linux系統(tǒng)的日志文件。如果您知道被刪除文件的名稱(chēng)或其包含的一些關(guān)鍵詞，您可以使用grep篩選器來(lái)搜索日志文件。
$ sudo cat /var/log/syslog | grep “filename”
此命令將搜索包含文件名稱(chēng)的日志文件行，并輸出這些行。
另一個(gè)可用的命令是“scalpel”，它是一個(gè)開(kāi)源工具，可用于檢索已刪除文件的內(nèi)容和文件體系結(jié)構(gòu)信息。在終端中輸入以下命令進(jìn)行安裝：
$ sudo apt-get install scalpel
安裝完成后，您可以使用以下命令運(yùn)行scaple工具：
$ sudo scalpel /dev/sda1 -o /
在上面的命令中，“/dev/sda1”是您磁盤(pán)的設(shè)備名稱(chēng)，“/”指定了結(jié)果文件的輸出目錄。如果您不知道磁盤(pán)的設(shè)備名稱(chēng)，可以使用以下命令檢查磁盤(pán)信息：
$ sudo fdisk -l
請(qǐng)注意，用于恢復(fù)文件的掃描程序通常具有風(fēng)險(xiǎn)，因?yàn)樗鼈兛赡軙?huì)覆蓋您之前刪除的文件。因此，更好之一時(shí)間進(jìn)行備份，并盡可能使用專(zhuān)業(yè)的工具和服務(wù)進(jìn)行文件恢復(fù)。
結(jié)論
在Linux操作系統(tǒng)中，恢復(fù)被刪除文件并非總是一個(gè)簡(jiǎn)單的任務(wù)。對(duì)于普通用戶(hù)刪除的文件，您可以檢查垃圾箱中是否存在該文件。對(duì)于管理員刪除的文件，則需要使用日志文件或特殊工具來(lái)檢索被刪除的文件的痕跡。但是，請(qǐng)注意，文件恢復(fù)程序具有一定的風(fēng)險(xiǎn)，并且可能會(huì)覆蓋您先前刪除的文件。因此，更好在操作系統(tǒng)的使用過(guò)程中避免無(wú)意間刪除重要的文件。如果您需要?jiǎng)h除文件，請(qǐng)確保您要?jiǎng)h除的文件是確實(shí)需要?jiǎng)h除的。
相關(guān)問(wèn)題拓展閱讀：
- linux刪掉的文件怎么恢復(fù)
linux刪掉的文件怎么恢復(fù)
為了避免文件被替換，首先要卸載需要回復(fù)文件的分區(qū).或以只讀的方伍扮式掛載，
1. 添加硬盤(pán)，創(chuàng)建分區(qū)，關(guān)機(jī)后添加，在硬件那里新增一個(gè)dfisk分區(qū)1-6是分出一個(gè)測(cè)試區(qū)
2. #fdisk /dev/sdb # 創(chuàng)建一個(gè)sdb1分區(qū)
3. #partx -a /dev/sda #獲取新分區(qū)表
4. #mkdir /tmp/sdb #創(chuàng)建sdb文件夾
5. #mkfs.ext4 /dev/sdb1 #格式化
6. #mount /dev/sdb1 /tmpsdb #掛載新的分區(qū)
7. #umount /tmp/sdb #卸載
8. 解壓工具extundelete 可衡擾以在腔攔灶
下載
9. 解壓#tar jxvf 包名
#yum install gcc-c++
#cd /mnt/packages
#yum install *2fs*
10. 編譯安裝
#make –j
#make install
11. 創(chuàng)建空目錄 mkdir test存放恢復(fù)的文件
恢復(fù)的四個(gè)方法，前提卸載光驅(qū)了
1. 通過(guò)inode結(jié)點(diǎn)恢復(fù) #extundelete /dev/sdb1 – -restore-inode inode號(hào)
2. 通過(guò)文件名恢復(fù)#extundelete/dev/sdb1 – -restore-file 文件名
3. 恢復(fù)某個(gè)目錄#extundelete/dev/sdb1 – -restore-directory 目錄名
4. 恢復(fù)所有文件#extundelete/dev/sdb1 – -restore-all
一、用運(yùn)SecureCRT遠(yuǎn)程對(duì)操作系統(tǒng)上，查看一下當(dāng)前系統(tǒng)版本號(hào)，及文件系統(tǒng)格式
二、梁卜腔為方便本次實(shí)驗(yàn)，我們新創(chuàng)建一文件。
三、執(zhí)行刪除操作
rm -rf web_1.txt
四、運(yùn)用，系統(tǒng)自還工具debugfs來(lái)修復(fù)
五、打開(kāi)，剛剛被刪除文件所在的分區(qū)
*****************************************************************************************
查看目錄在分區(qū)
******************************************************************************************
六、用ls 加橡衫-d參數(shù)顯示剛剛刪除文件所在的目錄
七、顯示有尖括號(hào)的就是我們要找的文件Inode 號(hào) 執(zhí)行l(wèi)ogdump –I
八，執(zhí)行完命令弊橘后，顯示了一屏信息，我們需要的是下面這一行，并且要記住，后面的值
九、退出dedugfs
qiut
十，執(zhí)行如下命令
bs與下圖offset值一致，skip與block值一致
十一，以上結(jié)果表示恢復(fù)成功我們看下/opt/wb_1目錄下到底有沒(méi)有
回復(fù)成功！
不返蠢小心刪除的文件應(yīng)該怎么恢漏盯陪復(fù)呢？則備今天我們一起來(lái)看一下
關(guān)于linux查看文件被刪除的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都網(wǎng)站推廣找創(chuàng)新互聯(lián)，老牌網(wǎng)站營(yíng)銷(xiāo)公司
成都網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)(www.cdcxhl.com)專(zhuān)注高端網(wǎng)站建設(shè),網(wǎng)頁(yè)設(shè)計(jì)制作,網(wǎng)站維護(hù),網(wǎng)絡(luò)營(yíng)銷(xiāo),SEO優(yōu)化推廣,快速提升企業(yè)網(wǎng)站排名等一站式服務(wù)。IDC基礎(chǔ)服務(wù)：云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)、服務(wù)器租用、服務(wù)器托管提供四川、成都、綿陽(yáng)、雅安、重慶、貴州、昆明、鄭州、湖北十堰機(jī)房互聯(lián)網(wǎng)數(shù)據(jù)中心業(yè)務(wù)。
文章題目：如何在Linux中查看被刪除的文件 (linux查看文件被刪除)
本文路徑：http://www.dlmjj.cn/article/dppchsd.html
