Linux下，有时候我们可能会误删除一些文件，此时除了慌张，有什么可以补救的措施？ 删除文件的恢复可以分为两种情况，一种是删除以后在进程中仍存在删除信息，另一种是删除以后进程都找不到。...在Linux环境下，任何事物都以文件的形式存在，例如，普通的文件、目录、网络文件系统的文件、字符设备文件、(函数)共享库、管道，命名管道、符号链接、底层的socket字流，网络socket，unix域名...当进程打开了某个文件时，只要该进程保持打开该文件，即使将其删除，他依然存在于磁盘中。这意味着，进程并不知道文件已经被删除，他仍然可以向打开该文件时提供给他的文件描述符进行读取和写入。...所以lsof 可以显示进程的文件描述符和相关的文件名等信息。就是说我们通过访问进程的文件描述符可以找到该文件的相关信息。...当系统中的某个文件被意外地删除了，只要这个时候系统中还有进程正在访问该文件，那么我们就可以通过lsof从/proc目录下恢复该文件的内容。
文件的隐藏权限 除了文件的读写,执行权限外,linux还有一种隐藏权限,设置隐藏权限可以防止一些其他用户的误操作或者恶意操作,当我们配置了nginx的放跨站攻击或其他安全措施后,相应的会在项目的根目录下生成一个隐藏文件....user.ini,当删除整个项目时会阻止操作完成.我们使用ls命令并使用chmod chown等命令设置了文件权限后会发现还是无法删除.这就是因为这个文件有隐藏的权限 查看文件的隐藏权限类型 命令:...9 s：彻底删除文件，不可恢复，因为是从磁盘上删除，然后用0填充文件所在区域。 10 u：当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件，用来防止意外删除文件或目录。...12 X：可以直接访问压缩文件的内容 13 e: 表示文件以ext4 extents存储的，ext4上新建文件的默认属性，不可用chattr修改 取消或添加文件的隐藏权限 使用+ -加权限类型即可设置文件的隐藏权限...chattr -i //减去文件的 i 隐藏数字属性,然后即可使用rm 正常删除 chattr +i //添加隐藏权限
为手残党准备的方法 [quote color="primary"]注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4，于2013年1月发布) 注意 在数据删除之后，要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 [quote color="primary"]extundelete...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件，有很大几率恢复失败 [quote color="primary"]extundelete /dev/vdb1 --restore-file openssh...-7.7p1.tar.g[/quote] 6、恢复全部删除的文件 无需指定文件名或目录名，恢复全部删除的数据 [quote color="primary"]extundelete /dev/vdb1 -
这样一来，我们就可以直接使用GUI窗口来还原被删除的文件，非常的简单。 但是，当你使用“rm”命令来删除某个文件时，这个文件可就不仅仅是被移动到一个隐藏目录那么简单了。...所以最好的方法就是当你意识到你误删了某一份文件时，就立刻开始进行文件恢复工作。你等的时间越久，成功恢复误删文件的可能性也就越低。 如何恢复Linux平台下的误删文件？...目前我们有很多种方法可以恢复Linux平台上的误删文件，其中主流的两个选项就是TestDisk/PhotoRec和extundelete。...PhotoRec支持的操作系统平台 -DOS/Win9x -Windows NT 4/2000/XP/2003/Vista -Linux -FreeBSD, NetBSD, OpenBSD -Sun Solaris...所以当你发现你误删了文件时，请立刻停止使用你的电脑，并且尽快进行数据恢复工作，以免你的误删文件被其他的数据覆盖掉。
Linux 误删除文件一般场景如下： 场景一：删除文件时，文件正在被其他进程调用 场景二：删除文件时，文件没有被其他进程调用 场景一：删除文件时，文件正在被其他进程调用 技术原理 对于进程正在使用文件的场景...，数据可以恢复是由于Linux系统下文件包含两个部分：inode 和 block ，其中 inode 中每个文件都有 2 个计数器：i_count 和 i_nlink 。...inode ：用于存放文件的元数据，并通过索引信息关联到磁盘中具体 block 单元 block ：数据块，用来实际存放数据的单元 风险提醒 如果有进程在不断往磁盘写入数据，此时如果将对应的数据分配到之前被误删除的...block 上时，block 上原始的数据将被覆盖，这个时候数据将无法再次找回，故当前场景下找回时，请务必在发生数据误删除时，停止一切写入操作【①umount磁盘；②readonly挂载磁盘】 恢复示例...3.rm -rf * 删除 mnt 目录下所有文件和目录； image.png 4.卸载数据盘 vdb ，防止数据后续的数据写入覆盖 block 中误删除的数据； image.png 5. extundelete
如果有进程正在使用的文件，如果被误删了，可以找回。如果没有进程在使用，就无法找回被误删的文件了。 假如/var/log/messages文件被误删了： 1.查询正在使用该文件的进程。...rsyslogd 1717 root 1w REG 8,2 243321 654968 /var/log/messages 2.根据查询结果，是PID为1717的进程正在使用该文件...64 Jan 10 14:34 4 -> /var/log/maillog l-wx------ 1 root root 64 Jan 10 14:34 5 -> /var/log/cron 3.查询文件
类似于windows系统误删了文件，可以使用一些软件进行恢复操作。Linux也是有几款软件可以做到误删恢复的。 注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux中误删文件的恢复操作。 1、lsof ---- 原理： 这个命令实际上并不能直接用来恢复文件，不过它可以列出被各种进程打开的文件信息。...如果误删了目录，目录中的其他文件未被进程打开，没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义： ?...extundelete-0.2.4.tar.bz2 (最新版本的extundelete是0.2.4，于2013年1月发布) 注意： 在数据删除之后，要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 extundelete /dev/vdb1
前言 ---- 无论在哪个系统中，删除文件都是必须谨慎的操作。 因为如果不小心删除了重要文件，就会导致个人或公司出现重大的损失。 类似于windows系统误删了文件，可以使用一些软件进行恢复操作。...Linux也是有几款软件可以做到误删恢复的。 注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...下面介绍的就是对Linux中误删文件的恢复操作。 1、lsof 原理： 这个命令实际上并不能直接用来恢复文件，不过它可以列出被各种进程打开的文件信息。...如果误删了目录，目录中的其他文件未被进程打开，没有进行使用的文件将无法使用此方法恢复。 lsof输出信息的意义： ?...2、对要恢复文件的分区解除挂载 umount /mnt 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 extundelete /dev/vdb1
为rm -rf 的手残党准备的 注意事项：虽然有软件可以对误删的数据进行恢复，但是完全恢复数据的概率并不是百分百的。...(下载地址 )最新版本的extundelete是0.2.4，于2013年1月发布 在数据删除之后，要卸载被删除数据所在的磁盘或是分区 如果是系统根分区遭到误删除，就要进入单用户模式,将根分区以只读的方式挂载...---- 1、查看要恢复文件的分区的文件系统 df -Th Filesystem Type Size Used Avail Use% Mounted on devtmpfs...umount /xxx 3、查看可以恢复的数据 指定误删文件的分区进行查找 最后一列标记为Deleted的文件，即为删除了的文件 extundelete /dev/vdb1 --inode 2 （根分区的...5、恢复单个文件 指定要恢复的文件名 如果几k大小的小文件，有很大几率恢复失败 extundelete /dev/vdb1 --restore-file openssh-7.7p1.tar.g 6、恢复全部删除的文件
linux中只要进程打开文件，文件即使被删除，他也仍在磁盘上。 此场景只适用于:文件被误删除，但是进程依然保持打开此文件的情况下。...场景： /tmp/zonesvr_3.2.1.1.pid 被误删除了,想要恢复。 恢复步骤: 1.通过lsof找出 进程pid。...3u 文件描述符3，u 表示该文件被打开并处于读取/写入模式 2.通过fd下的文件恢复。
Linux下文件的隐藏属性 linux除了9个权限外，还有些隐藏属性， 使用chattr命令来设置 chattr 设置文件的隐藏属性 #chattr [+-=] [ASacdistu] 文件或目录...S ：一般文件是异步格式写入磁盘的，如果加上S这个属性时，对文件进行任何修改，将会“同步”写入磁盘中。...d ：当dump程序被执行的时候，设置d属性将可使该文件（或目录）不会被dump备份。 i ：它可以让一个文件不能被删除、改名，设置连接也无法写入或添加数据。只有root才能设置这个属性。...s ：当文件设置了s属性时，如果这个文件被删除，它将会被完全从这个硬盘空间中删除。 u ：与s相反，当使用u来配置文件时，如果该文件被删除了，则数据内容其实还存在磁盘中。...lsattr 显示文件隐藏属性 #lsattr [-adR] 文件或目录 参数： -a ：将隐藏属性也显示出来 -d ：如果接的是目录，仅列出目录本身的属性而非目录内的文件名 -R ：连同子目录的数据也一并列出
Linux文件类型Linux文件分类于Windows不同，它不是以后缀名来区分文件类型，Linux文件分为七种（常用的有普通文件，目录文件和软连接文件）： 文件类型 标识符 普通文件 - 目录文件 d...软连接文件 l 块设备文件 字符设备文件 套接字文件 管道文件linux文件权限r,w,xr : read，读权限w : write，写权限x : excute，执行权限，允许用户在该目录下执行指令linux...ls命令格式：ls [选项] [参数]ls命令所有选项： 选项 含义 -a 显示所有文件，包括隐藏文件 -l 显示文件的详细信息 -d 查看目录属性 -h 人性化显示文件大小，显示格式如：1.2K -i...显示inode(id),linux下每个文件都有他的idls -a 命令以及linxu下的隐藏文件格式：ls 与 ls -a:不难发现加了-a选项后，显示了更多的文件，并且这些文件都有一个共同点，那就是文件名前全都带点...，linux下隐藏的文件都是以“.”开头?
ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。...尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的 一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 二、为方便本次实验，我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用，系统自还工具debugfs来修复 五、打开，刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。...尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的 一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 二、为方便本次实验，我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用，系统自还工具debugfs来修复 五、打开，刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/171625.html原文链接：https://
玩过Linux的同学应该都知道这个要命的命令，此命令一出，系统几乎废了。 rm -rf / 虽然一再强调rm的时候要注意，但是还是会有同学犯错误删文件，有什么办法能够减少此类事情的发生呢？...5月 28 19:38 trash-rm 功能说明 trash == trash-put == 删除 trash-empty 清空 trash-list 列出回收站 trash-restore 恢复文件...trash-rm 删除回收站中指定文件 如何使用 替换命令 为了安全着想，我们先将rm命令替换为trash vim /etc/bashrc 添加以下内容，替换系统删除命令。...根据作者的README文件，建议还是轻易不要把rm做替换，下面的替换作废。...，而使用trash 需要删除的文件。
01 背景 在运用Linux时会出现一些误操作，导致系统无法正常使用，比如删除了某个重要依赖库，或者删除了rpm等等。在这里记录下具体的操作步骤，供以后参考。...02 意义 学会在使用Linux系统出现误删除系统重要文件时，能使用救援模式来恢复系统。...03 案例详解 当我们删除了Linux系统重要库文件时，该如何恢复，比如在这里我们删除/lib64/libc.so.6这个文件看看系统有什么变化。 ?...删除/lib64/libc.so.6这个文件后很多的基本命令都无法使用了，包括关机都已无法执行，看来这是个很危险的操作，删除这样一个文件就导致我们的系统无法正常使用了。...这时我们的刚刚删除的文件就回来了,刚刚不好用的命令都好用了，修复成功。 ? 04 总结 如果我们误删除了一些系统重要的文件，可以使用救援模式来恢复，因为救援模式里有系统所需各种文件。
一般的Linux下的隐藏目录使用命令ls -l是查看不出来的，只能查看到文件及文件夹查看Linux下的隐藏文件需要用到命令ls -al?...其他查看文件目录命令：ls -lll ls -l /解决方法：报错的原因是函数返回值得数量不一致，查看函数返回值数量和调用函数时接收返回值的数量是不是一致，修改一致即可解决方法：报错的原因是函数返回值得数量不一致
昨晚写代码的时候，一不小心把某个代码文件误删了。。。赶紧上网找了一下pycharm如何恢复误删文件，结果还真有。 经过操作，成功恢复了误删文件。...现将方法过程记录如下： Method 在Project栏中，右键单击需要恢复的文件夹，选择 Local History -> Show History ： ?
这几天温习下 Linux 基础知识，基础里面较为薄弱的知识点我会在这里记录一下，以便回头查看 ---- Linux 下的文件除了权限属性，还有一些隐藏属性，必须使用lsattr来显示，如下所示： [root...如果要设置文件的隐藏属性，需要使用chattr命令。这里介绍几个常用的隐藏属性，第一种是a属性。拥有这种属性的文件只能在尾部增加数据而不能被删除。...个人觉得用于重要的日志类文件非常不错，即可以继续追加内容，又可以避免被恶意删除。...下面实例使用chattr来给该文件添加a属性并测试： [root@localhost ~]# ll test -rwxrwxrwx 1 root root 187 Dec 5 07:55...设置了这种属性的文件将无法写入、改名、删除，即使是 root 用户也不行。这种属性常用于设置在系统或者关键服务中的配置文件，这对提升系统安全性有很大帮助。 更多隐藏属性请使用man chattr查看。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
