首页 \ 问答 \ strong怎么读

strong怎么读

更新时间:2023-10-07 15:10

最满意答案

作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。
  一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式

  二、为方便本次实验,我们新创建一文件。

  三、执行删除操作

  四、运用,系统自还工具debugfs来修复

  五、打开,刚刚被删除文件所在的分区

  六、用ls 加-d参数显示刚刚删除文件所在的目录

  七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –I <393289>

  八、执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

  九、退出debugfs

  十、执行如下命令

  十一、以上结果表示恢复成功我们看下/tmp目录下到底有没有

  十二、tmp目录下有我们显示一下

其他回答

linux的文件被rm删除是可以通过linux自带的文件恢复工具debugfs来进行恢复,但是只能恢复ext2文件系统的文件,不能恢复ext3文件系统的文件。
1,首先查看需要恢复的文件所在的文件系统
命令行模式下输入指令mount
1
2
3
4
[xuwangcheng14@root]# mount
/dev/xvda1 on / type ext2 (rw,errors=remount-ro)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
由上知,/dev/xvda1挂载在/下,即根目录,且文件系统是ext2

2,将要找回的文件所在的分区重新挂载成只读
(因为这样比较安全,可以防止因新的文件写入该分区而导致无法找回文件)
1
[xuwangcheng14@root]#  mount -n -o remount,ro /dev/xvda1
如果不能重新挂载,那么一定有用户正在使用该分区中的文件,我们可以使用指令:fuser -m -v /dev/xvda1来查看当前哪个用户正在使用该分区中的文件,然后使用fuser -k -m -v /dev/xvda1来杀死用户使用该分区的任何进程。

3,使用debugfs工具恢复文件

相关问答

更多
  • 作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的。   一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式   二、为方便本次实验,我们新创建一文件。   三、执行删除操作   四、运用,系统自还工具debugfs来修复   五、打开,刚刚被删除文件所在的分区 ...
  • 首先停止对那个分区的一切写入操作,包括系统自动写入,再谈其他。 电脑城有专门的数据恢复服务,不过NTFS上被删除的文件是相当难恢复的,能否恢复很大程度上看运气。
  • 原理主要是删除的文件并没有实际上从硬盘上抹去,只是inode索引删除了相关的信息,因此只要找到刚删除文件的block上,就可以恢复已经删除的文件。 以下方法在ext3的文件系统上测试通过,ext2的没有测试过。假设删除的文件在dir下面,位于/dev/sda5上。 主要借助debugfs 1 运行debugfs,进入调度模式 2 执行open /dev/sda5 3 执行ls -d dir 会列出此目录最近的操作,其中可以看到 的日志删除记录 4 执行logdump -i 显示此日志内容 5 在输出中寻找删 ...
  • 如果想恢复文件,你就不能再向这个目录之下写入信息。最好是停止所有的读写磁盘程序。然后用egrep来查找这个分区。比如你丢失的文件名是“文件”,而文件放在/home/geren/下,而/home目录挂在/dev/hda4上,如果你知道文件内容为“人事目录”于是运行命令: -- # egrep -300 人事目录 /dev/hda4 〉 /tmp/x (注意,300为数字,是你丢失文件的行数,根据文件大小不同,不太一样) -- 请确信/tmp/x不在/dev/hda4上后再按下回车。 -- 然后使用string ...
  • 方法如下: 使用 root 权限从终端中打开 TestDisk 可以通过键入 sudo testdisk 命令。 在, TestDisk 命令行应用将会被执行。终端的显示将会改变。TestDisk 询问用户它是否可以保留日志,这完全由用户决定。假如一个用户正从系统存储中恢复文件,则不必保留日志。可选择的选项有“生成”、 “追加” 和 “无日志”。假如用户想保留日志,则日志将会保留在该用户的主目录。 下一屏显示出一个列有分区表(也叫做分区映射表)的清单。正如文件有文件配置表,分区有着分区表。分区是存储设备上的 ...
  • linux的文件被rm删除是可以通过linux自带的文件恢复工具debugfs来进行恢复,但是只能恢复ext2文件系统的文件,不能恢复ext3文件系统的文件。 1,首先查看需要恢复的文件所在的文件系统 命令行模式下输入指令mount [xuwangcheng14@root]# mount /dev/xvda1 on / type ext2 (rw,errors=remount-ro) proc on /proc type proc (rw,noexec,nosuid,nodev) sysfs on /sys ...
  • linux不像windows,删除后会放入垃圾箱,用rm删除的文件一般就直接消失了,所以删除操作一定要谨慎。如果是在linux桌面环境删除的,可以到home目录的.Trash目录看看有没有
  • 方法如下: 使用 root 权限从终端中打开 TestDisk 可以通过键入 sudo testdisk 命令。 在, TestDisk 命令行应用将会被执行。终端的显示将会改变。TestDisk 询问用户它是否可以保留日志,这完全由用户决定。假如一个用户正从系统存储中恢复文件,则不必保留日志。可选择的选项有“生成”、 “追加” 和 “无日志”。假如用户想保留日志,则日志将会保留在该用户的主目录。 下一屏显示出一个列有分区表(也叫做分区映射表)的清单。正如文件有文件配置表,分区有着分区表。分区是存储设备上的 ...
  • 如果想恢复文件,你就不能再向这个目录之下写入信息。最好是停止所有的读写磁盘程序。然后用egrep来查找这个分区。比如你丢失的文件名是“文件”,而文件放在/home/geren/下,而/home目录挂在/dev/hda4上,如果你知道文件内容为“人事目录”于是运行命令: -- # egrep -300 人事目录 /dev/hda4 〉 /tmp/x (注意,300为数字,是你丢失文件的行数,根据文件大小不同,不太一样) -- 请确信/tmp/x不在/dev/hda4上后再按下回车。 -- 然后使用string ...
  • 应该是/tmp文件夹吧,图形界面启动时要往这个目录下放一些临时文件,用root用户进去,建一个目录,将权限放开试试。具体命令如下: # mkdir /tmp # chmod 777 /tmp

相关文章

更多

最新问答

更多
  • 您如何使用git diff文件,并将其应用于同一存储库的副本的本地分支?(How do you take a git diff file, and apply it to a local branch that is a copy of the same repository?)
  • 将长浮点值剪切为2个小数点并复制到字符数组(Cut Long Float Value to 2 decimal points and copy to Character Array)
  • OctoberCMS侧边栏不呈现(OctoberCMS Sidebar not rendering)
  • 页面加载后对象是否有资格进行垃圾回收?(Are objects eligible for garbage collection after the page loads?)
  • codeigniter中的语言不能按预期工作(language in codeigniter doesn' t work as expected)
  • 在计算机拍照在哪里进入
  • 使用cin.get()从c ++中的输入流中丢弃不需要的字符(Using cin.get() to discard unwanted characters from the input stream in c++)
  • No for循环将在for循环中运行。(No for loop will run inside for loop. Testing for primes)
  • 单页应用程序:页面重新加载(Single Page Application: page reload)
  • 在循环中选择具有相似模式的列名称(Selecting Column Name With Similar Pattern in a Loop)
  • System.StackOverflow错误(System.StackOverflow error)
  • KnockoutJS未在嵌套模板上应用beforeRemove和afterAdd(KnockoutJS not applying beforeRemove and afterAdd on nested templates)
  • 散列包括方法和/或嵌套属性(Hash include methods and/or nested attributes)
  • android - 如何避免使用Samsung RFS文件系统延迟/冻结?(android - how to avoid lag/freezes with Samsung RFS filesystem?)
  • TensorFlow:基于索引列表创建新张量(TensorFlow: Create a new tensor based on list of indices)
  • 企业安全培训的各项内容
  • 错误:RPC失败;(error: RPC failed; curl transfer closed with outstanding read data remaining)
  • C#类名中允许哪些字符?(What characters are allowed in C# class name?)
  • NumPy:将int64值存储在np.array中并使用dtype float64并将其转换回整数是否安全?(NumPy: Is it safe to store an int64 value in an np.array with dtype float64 and later convert it back to integer?)
  • 注销后如何隐藏导航portlet?(How to hide navigation portlet after logout?)
  • 将多个行和可变行移动到列(moving multiple and variable rows to columns)
  • 提交表单时忽略基础href,而不使用Javascript(ignore base href when submitting form, without using Javascript)
  • 对setOnInfoWindowClickListener的意图(Intent on setOnInfoWindowClickListener)
  • Angular $资源不会改变方法(Angular $resource doesn't change method)
  • 在Angular 5中不是一个函数(is not a function in Angular 5)
  • 如何配置Composite C1以将.m和桌面作为同一站点提供服务(How to configure Composite C1 to serve .m and desktop as the same site)
  • 不适用:悬停在悬停时:在元素之前[复制](Don't apply :hover when hovering on :before element [duplicate])
  • 常见的python rpc和cli接口(Common python rpc and cli interface)
  • Mysql DB单个字段匹配多个其他字段(Mysql DB single field matching to multiple other fields)
  • 产品页面上的Magento Up出售对齐问题(Magento Up sell alignment issue on the products page)