Linux 下的命令可谓繁多，但属rm最让人痛并快乐。今天，我分享下针对rm的后悔良药testdisk。...当你在 Linux 系统上删除一个文件时，它不一定（嗯，是不一定~）会永远消失，特别是当你最近才刚刚删除了它的时候。而恢复已删除文件的最佳工具之一testdisk可以帮助你拯救它。...虽然testdisk具有广泛的功能，包括恢复丢失或损坏的分区和使不能启动磁盘可以重新启动，但它也经常被用来恢复被误删的文件。...有趣的是，它不仅是一个 Linux 工具，而且还适用于 MacOS、Solaris 和 Windows。文档可在 https://www.cgsecurity.org 中找到。...安装# debianapt install testdisk# centosyum install testdisk恢复文件cd /mnt/recoverytestdisk /dev/sdb2然后，一路默认选项
1. rm [OPTION]… FILE… ---- remove files or directories - 删除文件或目录 2....参数选项 ---- -f（—force） 强制删除，不提示确认删除信息、不显示目标不存在的信息 -r（—recursive）递归删除，递归删除目录及其内容 -v（—verbose）显示删除的内容 3....删除指定的目录 rm -rf 目录名 b. 删除指定目录下的所有内容 rm -rf 目录名/* c. 删除当前目录下的所有内容 rm -rf * d....显示删除的内容 rm -rfv 目标 [root@localhost test]# rm -rfv dir33 removed directory: ‘dir33/dir1’ removed directory
当 Linux 系统使用很长时间之后，可能会有一些已经没用的文件（即垃圾），这些文件不但会消耗宝贵的硬盘资源，还是降低系统的运行效率，因此需要及时地清理。...rm 是强大的删除命令，它可以永久性地删除文件系统中指定的文件或目录。在使用 rm 命令删除文件或目录时，系统不会产生任何提示信息。...注意，rm 命令是一个具有破坏性的命令，因为 rm 命令会永久性地删除文件或目录，这就意味着，如果没有对文件或目录进行备份，一旦使用 rm 命令将其删除，将无法恢复，因此，尤其在使用 rm 命令删除目录时...如果要删除的目录中有 1 万个子目录或子文件，那么普通的 rm 删除最少需要确认 1 万次。所以，在真正删除文件的时候，我们会选择强制删除。...但要注意，数据恢复很难恢复完整的数据，一般能恢复 70%~80% 就很难得了。所以，与其把宝压在数据恢复上，不如养成良好的操作习惯。虽然 "-rf" 选项是用来删除目录的，但是删除文件也不会报错。
用于rm从命令行中删除文件和目录。 注意： 为避免创建的示例可能删除重要文件，本教程使用的是filename.txt的变化版本。根据需要调整每个命令。...使用rm删除文件的基础知识 使用rm删除单个文件： rm filename.txt 删除多个文件： rm filename1.txt filename2.txt 删除目录中的所有.txt文件：...rm *.txt 可用于rm的选项 -i交互模式 删除前确认每个文件： rm -i filename.txt -f强制 删除时不提示： rm -f filename.txt -v详细 显示每个被删除文件的的报告...命令的-exec选项与rm结合查找和删除超过28天的所有文件。...Linux中Alias的常用命令 使用命令行在Linux中归档、压缩和提取文件 Shell脚本入门 Linux常用命令大全 更多Linux命令行教程请前往腾讯云+社区学习更多知识。
rm是我们在Linux下删除文件经常用到的命令，但是有时候我们目录下有很多个文件想要删除，偏偏却要保留其中1个或几个文件，那怎么办呢？...很多新手朋友可能会采取一个一个文件删除的方法来操作，但是如果文件很多呢？删到啥时候啊~~ 今天我们就来教大家使用rm命令删除文件的时候如何排除指定的文件（不删除指定文件）。...1、删除单个文件 rm 1.txt 2、强制删除文件，无需确认 rm -rf 1.txt 3、删除文件夹 rm -rf mydir 4、删除目录下全部文件，包括文件夹 rm -rf * 5、删除全部文件...(1.txt) 正常情况下是全部文件被删除了，只留下了1.txt，但是有时候我们的系统没配置好，可能会报错，例如下面这种： root@abc:/home/# rm -rf !...(叹号)来排除文件的，下面我们搞个高深一点的，用find + grep + xargs三个命令一起用 7、删除全部文件，保留1.txt find * | grep -v 1.txt | xargs rm
ticket=ST-491405-OGjDDusZeyMgVQ7bHW7f-passport.csdn.net 前言 作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。...尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。...不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的 一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 二、为方便本次实验，我们新创建一文件。...三、执行删除操作 rm -rf web_1.txt 四、运用，系统自还工具debugfs来修复 五、打开，刚刚被删除文件所在的分区 **********************************...三、执行删除操作 六、用ls 加-d参数显示刚刚删除文件所在的目录 发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/171625.html原文链接：https://
rm是我们在Linux下删除文件经常用到的命令，但是有时候我们目录下有很多个文件想要删除，偏偏却要保留其中1个或几个文件，那怎么办呢？...很多新手朋友可能会采取一个一个文件删除的方法来操作，但是如果文件很多呢？删到啥时候啊~~ 今天我们就来教大家使用rm命令删除文件的时候如何排除指定的文件（不删除指定文件）。...1、删除单个文件 rm 1.txt 2、强制删除文件，无需确认 rm -rf 1.txt 3、删除文件夹 rm -rf mydir 4、删除目录下全部文件，包括文件夹 rm -rf * 5、删除全部文件...(1.txt) 6、删除全部文件，保留1.txt和2.txt rm -rf !(1.txt|2.txt) 上面我们说的都是直接用rm + !...(叹号)来排除文件的，下面我们搞个高深一点的，用find + grep + xargs三个命令一起用 7、删除全部文件，保留1.txt find * | grep -v 1.txt | xargs rm
extundelete软件恢复原理 extundelete恢复数据的过程：在数据被误删除后，第一时间要做的就是卸载被删除数据所在的分区，如果是根分区的数据遭到误删，就需要将系统进入单用户模式，并且将根分区以只读模式挂载...这样做的原因很简单，因为将文件删除后，仅仅是将文件的inode节点中的扇区指针清零，实际文件还储存在磁盘上，如果磁盘继续以读写模式挂载，这些已删除的文件的数据块就可能被操作系统重新分配出去，在这些数据库被新的数据覆盖后...3、卸载需要恢复文件的分区 fuser -k /mnt/test/ umount /mnt/test 4、使用extundelete查看分区上存在的文件 并通过执行extundelete命令查询/dev.../sdb1分区可恢复的数据信息 extundelete --inode 2 /dev/sdb1 恢复文件例子 例如获得被删文件inode为13 恢复： extundelete --restore-inode...恢复单个文件：extundelete /dev/sdb1 --restore-file passwd 会在当前目录下生成一个RECOVERED_FILES目录，里面保存已经恢复的文件。
说一下git rm和rm的区别，虽然觉得这个问题有点肤浅，但对于刚接触git不久的朋友来说还是有必要的。...用 git rm 来删除文件，同时还会将这个删除操作记录下来； 用 rm 来删除文件，仅仅是删除了物理文件，没有将其从 git 的记录中剔除。...直观的来讲，git rm 删除过的文件，执行 git commit -m "abc" 提交时，会自动将删除该文件的操作提交上去。...而用 rm 命令直接删除的文件，单纯执行 git commit -m "abc" 提交时，则不会将删除该文件的操作提交上去，需要在执行commit的时候，多加一个-a参数， 即rm删除后，需要使用git...commit -am "abc"提交才会将删除文件的操作提交上去。
当Linux计算机受到入侵时，常见的情况是日志文件被删除，以掩盖攻击者的踪迹。管理错误也可能导致意外删除重要的文件，比如在清理旧日志时，意外地删除了数据库的活动事务日志。...有时可以通过lsof来恢复这些文件。 当进程打开了某个文件时，只要该进程保持,打开该文件，即使将其删除，它依然存在于磁盘中。...当系统中的某个文件被意外地删除了，只要这个时候系统中还有进程正在访问该文件，那么我们就可以通过lsof从/proc目录下恢复该文件的内容。...假如由于误操作将/var/log/messages文件删除掉了，那么这时要将/var/log/messages文件恢复的方法如下： 首先使用lsof来查看当前是否有进程打开/var/logmessages...var/log/messages文件也是没有问题的 对于许多应用程序，尤其是日志文件和数据库，这种恢复删除文件的方法非常有用。
Q 题目 rm -rf误操作删除了数据文件后如何快速恢复？...A 答案 如果执行了rm -rf操作删除了所有的基于FS的数据文件，但是数据库还处于OPEN状态，那么，在这种情况下如何快速地恢复数据库呢？...整个恢复过程可以简单分为如下几步： （1）找到被删除文件的文件句柄所在的目录 首先通过命令“ps -ef|grep ora_lgwr”找到LGWR的进程号。...因为通过文件句柄号恢复出来的日志文件中，并不一定包含数据库的最新变更。即便如此，本小节对于rm -rf误操作的恢复，还是有一定意义的，至少可以在没有任何备份的情况下，多了一根救命稻草来拯救数据库。...最后再次强调一下，执行rm -rf后，千万不要着急地关闭数据库重启，否则在没有任何备份的情况下基本上是很难恢复数据文件的。
当你在 Linux 系统上删除一个文件时，它不一定会永远消失，特别是当你最近才刚刚删除了它的时候。...除非你用 shred 等工具把它擦掉，否则数据仍然会放在你的磁盘上 —— 而恢复已删除文件的最佳工具之一 testdisk 可以帮助你拯救它。...在本篇文章中，我们就来看看如何使用 testdisk 恢复已删除的文件，以及该过程中的每一步是怎样的。由于这个过程需要不少的步骤，所以当你做了几次之后，你可能会觉得操作起来会更加得心应手。...当你用 testdisk 恢复被删除的文件时，你最终会将恢复的文件放在你启动该工具的目录下，而这些文件会属于 root。出于这个原因，我喜欢在 /home/recovery 这样的目录下启动。...在将文件移回原来的位置之前，你可能应该先验证恢复的文件看起来是否正确。确保你也恢复了原来的所有者和组，因为此时文件由 root 拥有。
当你用 testdisk 恢复被删除的文件时，你最终会将恢复的文件放在你启动该工具的目录下，而这些文件会属于 root。出于这个原因，我喜欢在 /home/recovery 这样的目录下启动。...一旦文件被成功地还原和验证，就可以将它们移回它们的所属位置，并将它们的所有权也恢复。...在这个例子中，我们选择了创建日志文件。 然后会提示你输入密码（除非你最近使用过 sudo）。 下一步是选择被删除文件所存储的磁盘分区（如果没有高亮显示的话）。根据需要使用上下箭头移动到它。...在将文件移回原来的位置之前，你可能应该先验证恢复的文件看起来是否正确。确保你也恢复了原来的所有者和组，因为此时文件由 root 拥有。...# References * [用 testdisk 恢复 Linux 上已删除的文件](https://linux.cn/article-12674-1.html) * [TestDisk CN](https
hi，偶然间看到在linux运行了rm命令之后还能恢复，很是神奇所以就看了下，不知道是不是真的，管他呢先转载啊，不行再删呗反正怎么都是灌水，此文教程并未测试，如有问题请@原作者，在我们在生产环境服务器上执行...rm命令时，总是提心吊胆的，因为一不小心执行了误删，一旦误删没办法了然后就要准备跑路了，毕竟人不是机器，更何况机器也有bug，假如真的不小心删除了不该删除的文件，比如数据库、日志或执行文件，咋办呢？...删除 误删除服务器目录/root/selenium/Spider下的MySql.Data.dll文件： rm -f /root/selenium/Spider/MySql.Data.dll ll /root...在Linux系统中，每个运行中的程序都有一个宿主进程彼此隔离，以/proc/进程号来体现（Linux本质上就是一个文件系统），比如：ls -l /proc/13067 查看进程PID为13067的进程信息...；当程序运行时，操作系统会专门开辟一块内存区域，提供给当前进程使用，对于依赖的文件，操作系统会发放一个文件描述符，以便读写文件，当我们执行 rm -f 删除文件时，其实只是删除了文件的目录索引节点，对于文件系统不可见
今天，小编继续教大家怎么恢复被删除的电脑数据。我们都知道，当文件数据出现异常时，文件都会打不开，或者无法正常使用，这虽然没有被直接删除了文件，但是文件出现了无法使用的情况，也和数据丢失差不了什么了。...如果你遇到这类问题，先不要着急去处理电脑里面的文件数据，可以先进行电脑数据恢复，之后再尝试能不能正常使用。毕竟现在很多数据丢失了也是可以被恢复的。...下面，我就在这里和大家介绍一下数据恢复的方法操作，帮助您解决电脑数据恢复的难题。在这里以数据恢复软件-超级兔子数据恢复举例操作，下面是操作过程，有需要了解的朋友可以一起来看看。...1.在超级兔子官网下载数据恢复软件到电脑，打开软件后在场景模式里面选择误删除文件的恢复模式。2.选择被删除文件前的存放分区，这里选择桌面为例，完成后点击开始扫描。...3.超级兔子数据恢复开始扫描文件，请耐心等待。4.扫描完成后，把需要恢复的文件勾选上，然后点击右下角的立即恢复。
Linux 误删除文件一般场景如下： 场景一：删除文件时，文件正在被其他进程调用 场景二：删除文件时，文件没有被其他进程调用 场景一：删除文件时，文件正在被其他进程调用 技术原理 对于进程正在使用文件的场景...，数据可以恢复是由于Linux系统下文件包含两个部分：inode 和 block ，其中 inode 中每个文件都有 2 个计数器：i_count 和 i_nlink 。...-f 程序持续调用此文件； image.png 2.在新终端中，使用 rm -rf 命令删除该文件； image.png 3.lsof 查看被删除文件 Delete.txt 的被调用情况； image.png...但文件本身依赖于两部分【inode & block】，rm 操作本身删除的仅是 inode 连接信息，不会删除 block ，而真正的数据恰恰是存在于 block 中的，故可当前场景下可通过 block...3.rm -rf * 删除 mnt 目录下所有文件和目录； image.png 4.卸载数据盘 vdb ，防止数据后续的数据写入覆盖 block 中误删除的数据； image.png 5. extundelete
在Linux中rm -rf的威力是十分巨大的，特别是附带了 -f 参数，不少新手都干过用root用户执行 rm -rf /命令这种傻事，如果云服务器没有快照，简直就是灾难，从根目录开始所有文件被递归删除...但是，偶尔也会遇到使用rm -rf也删除不了的文件，执行后报rm: cannot remove `.user.ini': Operation not permitted，如下图： ?...这时候需要使用到Linux的chattr命令， chattr命令用于改变文件属性。...d：将文件或目录排除在倾倒操作之外。 i：不得任意更动文件或目录。 s：保密性删除文件或目录。 S：即时更新文件或目录。 u：预防以外删除。...+ 开启文件或目录的该项属性。 - 关闭文件或目录的该项属性。 = 指定文件或目录的该项属性。
linux中只要进程打开文件，文件即使被删除，他也仍在磁盘上。 此场景只适用于:文件被误删除，但是进程依然保持打开此文件的情况下。...场景： /tmp/zonesvr_3.2.1.1.pid 被误删除了,想要恢复。 恢复步骤: 1.通过lsof找出 进程pid。...3u 文件描述符3，u 表示该文件被打开并处于读取/写入模式 2.通过fd下的文件恢复。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
