标签：如何在Linux中查看被删除的文件 (linux查看文件被删除)

Linux是一款强大的操作系统，它被广泛用于服务器、嵌入式设备和个人电脑操作系统等领域。Linux文件系统是Linux中最重要的部分之一，它负责管理文件与目录，并将它们存储在磁盘上。虽然在Linux操作系统中，被删除的文件通常是无法恢复的，但在某些情况下，可以通过一些方法来检查和恢复删除的文件。本文将介绍。 之一部分：查看普通用户删除的文件 普通用户删除文件后，文件会被移动到垃圾桶（Recycle Bin）中。因此，当用户在Linux中删除文件时，这些文件首先会被转移到垃圾桶中。垃圾桶是一种把文件暂时存储在一个特定目录下的特殊目录，以最小限度地减少误删文件的情况。当用户需要恢复已经删除的文件时，可以在垃圾桶中找到这些文件。 在Linux操作系统中，垃圾桶的名称为“trash”，通常位于用户的主目录下。为了查看已经被删除的文件，首先需要进入垃圾桶目录。在终端中输入以下命令： $ cd ~/.local/share/Trash/files 您可以使用“ls”命令查看在这个目录下已经被删除的所有文件。 $ ls -la 然后，您就可以使用“cp”命令将这些文件复制到另一个目录。 $ cp filename /path/to/new/location 请注意，如果您使用“rm”命令将文件从命令行中永久删除，则该文件将无法恢复。 第二部分：查看管理员删除的文件 管理员在Linux系统中删除文件时，文件通常并不会被放入垃圾桶中，而是直接从磁盘上删除。这意味着，管理员删除的文件将无法从垃圾桶中找回。然而，通过使用一些工具，可以找到已被删除文件的痕迹，以便您可以尝试恢复它们。 一种用于查看管理员删除文件的方法是使用日志文件。在Linux系统中，所有系统操作都会被记录在日志文件中，管理员通过查看这些文件可以了解他们删除了哪些文件。要查看日志文件，打开终端并输入以下命令： $ sudo cat /var/log/syslog 该命令会输出正在运行的Linux系统的日志文件。如果您知道被删除文件的名称或其包含的一些关键词，您可以使用grep筛选器来搜索日志文件。 $ sudo cat /var/log/syslog | grep “filename” 此命令将搜索包含文件名称的日志文件行，并输出这些行。 另一个可用的命令是“scalpel”，它是一个开源工具，可用于检索已删除文件的内容和文件体系结构信息。在终端中输入以下命令进行安装： $ sudo apt-get install scalpel 安装完成后，您可以使用以下命令运行scaple工具： $ sudo scalpel /dev/sda1 -o / 在上面的命令中，“/dev/sda1”是您磁盘的设备名称，“/”指定了结果文件的输出目录。如果您不知道磁盘的设备名称，可以使用以下命令检查磁盘信息： $ sudo fdisk -l 请注意，用于恢复文件的扫描程序通常具有风险，因为它们可能会覆盖您之前删除的文件。因此，更好之一时间进行备份，并尽可能使用专业的工具和服务进行文件恢复。 结论 在Linux操作系统中，恢复被删除文件并非总是一个简单的任务。对于普通用户删除的文件，您可以检查垃圾箱中是否存在该文件。对于管理员删除的文件，则需要使用日志文件或特殊工具来检索被删除的文件的痕迹。但是，请注意，文件恢复程序具有一定的风险，并且可能会覆盖您先前删除的文件。因此，更好在操作系统的使用过程中避免无意间删除重要的文件。如果您需要删除文件，请确保您要删除的文件是确实需要删除的。 相关问题拓展阅读： linux删掉的文件怎么恢复 linux删掉的文件怎么恢复 为了避免文件被替换，首先要卸载需要回复文件的分区.或以只读的方伍扮式挂载， 1. 添加硬盘，创建分区，关机后添加，在硬件那里新增一个dfisk分区1-6是分出一个测试区 2. #fdisk /dev/sdb # 创建一个sdb1分区 3. #partx -a /dev/sda #获取新分区表 4. #mkdir /tmp/sdb #创建sdb文件夹 5. #mkfs.ext4 /dev/sdb1 #格式化 6. #mount /dev/sdb1 /tmpsdb #挂载新的分区 7. #umount /tmp/sdb #卸载 8. 解压工具extundelete 可衡扰以在腔拦灶 下载 9. 解压#tar jxvf 包名 #yum install gcc-c++ #cd /mnt/packages #yum install *2fs* 10. 编译安装 #make –j #make install 11. 创建空目录 mkdir test存放恢复的文件 恢复的四个方法，前提卸载光驱了 1. 通过inode结点恢复 #extundelete /dev/sdb1 –...