如何在Linux中查看被删除的文件 (linux查看文件被删除)

Linux是一款强大的操作系统,它被广泛用于服务器、嵌入式设备和个人电脑操作系统等领域。Linux文件系统是Linux中最重要的部分之一,它负责管理文件与目录,并将它们存储在磁盘上。虽然在Linux操作系统中,被删除的文件通常是无法恢复的,但在某些情况下,可以通过一些方法来检查和恢复删除的文件。本文将介绍。

之一部分:查看普通用户删除的文件

普通用户删除文件后,文件会被移动到垃圾桶(Recycle Bin)中。因此,当用户在Linux中删除文件时,这些文件首先会被转移到垃圾桶中。垃圾桶是一种把文件暂时存储在一个特定目录下的特殊目录,以最小限度地减少误删文件的情况。当用户需要恢复已经删除的文件时,可以在垃圾桶中找到这些文件。

在Linux操作系统中,垃圾桶的名称为“trash”,通常位于用户的主目录下。为了查看已经被删除的文件,首先需要进入垃圾桶目录。在终端中输入以下命令:

$ cd ~/.local/share/Trash/files

您可以使用“ls”命令查看在这个目录下已经被删除的所有文件。

$ ls -la

然后,您就可以使用“cp”命令将这些文件复制到另一个目录。

$ cp filename /path/to/new/location

请注意,如果您使用“rm”命令将文件从命令行中永久删除,则该文件将无法恢复。

第二部分:查看管理员删除的文件

管理员在linux系统中删除文件时,文件通常并不会被放入垃圾桶中,而是直接从磁盘上删除。这意味着,管理员删除的文件将无法从垃圾桶中找回。然而,通过使用一些工具,可以找到已被删除文件的痕迹,以便您可以尝试恢复它们。

一种用于查看管理员删除文件的方法是使用日志文件。在Linux系统中,所有系统操作都会被记录在日志文件中,管理员通过查看这些文件可以了解他们删除了哪些文件。要查看日志文件,打开终端并输入以下命令:

$ sudo cat /var/log/syslog

该命令会输出正在运行的Linux系统的日志文件。如果您知道被删除文件的名称或其包含的一些关键词,您可以使用grep筛选器来搜索日志文件。

$ sudo cat /var/log/syslog | grep “filename”

此命令将搜索包含文件名称的日志文件行,并输出这些行。

另一个可用的命令是“scalpel”,它是一个开源工具,可用于检索已删除文件的内容和文件体系结构信息。在终端中输入以下命令进行安装:

$ sudo apt-get install scalpel

安装完成后,您可以使用以下命令运行scaple工具:

$ sudo scalpel /dev/sda1 -o /

在上面的命令中,“/dev/sda1”是您磁盘的设备名称,“/”指定了结果文件的输出目录。如果您不知道磁盘的设备名称,可以使用以下命令检查磁盘信息:

$ sudo fdisk -l

请注意,用于恢复文件的扫描程序通常具有风险,因为它们可能会覆盖您之前删除的文件。因此,更好之一时间进行备份,并尽可能使用专业的工具和服务进行文件恢复。

结论

在Linux操作系统中,恢复被删除文件并非总是一个简单的任务。对于普通用户删除的文件,您可以检查垃圾箱中是否存在该文件。对于管理员删除的文件,则需要使用日志文件或特殊工具来检索被删除的文件的痕迹。但是,请注意,文件恢复程序具有一定的风险,并且可能会覆盖您先前删除的文件。因此,更好在操作系统的使用过程中避免无意间删除重要的文件。如果您需要删除文件,请确保您要删除的文件是确实需要删除的。

相关问题拓展阅读:

  • linux删掉的文件怎么恢复

linux删掉的文件怎么恢复

为了避免文件被替换,首先要卸载需要回复文件的分区.或以只读的方伍扮式挂载,

1. 添加硬盘,创建分区,关机后添加,在硬件那里新增一个dfisk分区1-6是分出一个测试区

2. #fdisk /dev/sdb # 创建一个sdb1分区

3. #partx -a /dev/sda #获取新分区表

4. #mkdir /tmp/sdb #创建sdb文件夹

5. #mkfs.ext4 /dev/sdb1 #格式化

6. #mount /dev/sdb1 /tmpsdb #挂载新的分区

7. #umount /tmp/sdb #卸载

8. 解压工具extundelete 可衡扰以在腔拦灶

下载

9. 解压#tar jxvf 包名

#yum install gcc-c++

#cd /mnt/packages

#yum install *2fs*

10. 编译安装

#make –j

#make install

11. 创建空目录 mkdir test存放恢复的文件

恢复的四个方法,前提卸载光驱了

1. 通过inode结点恢复 #extundelete /dev/sdb1 – -restore-inode inode号

2. 通过文件名恢复#extundelete/dev/sdb1 – -restore-file 文件名

3. 恢复某个目录#extundelete/dev/sdb1 – -restore-directory 目录名

4. 恢复所有文件#extundelete/dev/sdb1 – -restore-all

一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式

二、梁卜腔为方便本次实验,我们新创建一文件。

三、执行删除操作

rm -rf  web_1.txt

四、运用,系统自还工具debugfs来修复

五、打开,刚刚被删除文件所在的分区

*****************************************************************************************

查看目录在分区

******************************************************************************************

六、用ls 加橡衫-d参数显示刚刚删除文件所在的目录

七、显示有尖括号的就是我们要找的文件Inode 号 执行logdump –I  

八,执行完命令弊橘后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值

九、退出dedugfs

qiut

十,执行如下命令

bs与下图offset值一致,skip与block值一致

十一,以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有

回复成功!

不返蠢小心删除的文件应该怎么恢漏盯陪复呢?则备今天我们一起来看一下

关于linux查看文件被删除的介绍到此就结束了,不知道你从中找到你需要的信息了吗 ?如果你还想了解更多这方面的信息,记得收藏关注本站。

版权声明:本文采用知识共享 署名4.0国际许可协议 [BY-NC-SA] 进行授权
文章名称:《如何在Linux中查看被删除的文件 (linux查看文件被删除)》
文章链接:https://zhuji.vsping.com/28788.html
本站资源仅供个人学习交流,请于下载后24小时内删除,不允许用于商业用途,否则法律问题自行承担。