Linux安全运维数据恢复操作

[TOC]

0x00 前言

描述：rm -rf *这个命令给每个使用linux系统的工程师带来了深深的恐惧, 它能使您的服务器变得空空如也可以说简直就是一个大灾难; 但下面就是再Linux运维过程中误删除/etc/目录后救命止损的数据恢复流程, 希望能帮助到更多的Ops解决当下问题;

案例1：误删/etc目录数据

应急流程： 1.要保持连接不被断开不操作时用vim保持连接状态 2.如不能正常登录,拷贝相同版本服务器/etc目录到目标服务器(版本与配置越相近，接下来的工作量会越小可以使用rz, wget等其他方式把配置拷贝到服务器) 3.拷贝完成后，可以通过ssh连接，检测是否可以正常连接至服务器（此时使用的账户密码应该是同版本服务器的账户密码） 4.连接ssh出现错误时候需要临时关闭 selinux setenforce 0,并且修改selinux配置为关闭状态 /etc/selinux/config 修改为开机不启动 5.检查fstab文件看配置文件信息,通过blkid查看设备上所采用文件系统类型以及挂载设备。 6.修改/etc/fstab配置文件以及修改设备名与UUID以及TYPE,配置修改无误的话重启是可以正常启动。(系统恢复正常)