带来一篇linux中怎样恢复被误删的ext3文件
常用的linux命令，尤其是一些能帮你提高开发效率的命令，(eg：grep，awk，sed，split等)；1.Ext3文件体系布局的复杂先容
在Linux所用的Ext3文件体系中，文件是以块为单元存储的，默许情形下每一个块的巨细是1K，分歧的块以块号辨别。每一个文件另有一个节点，节点中包括有文件一切者，读写权限，文件范例等信息。关于一个小于12个块的文件，在节点中间接存储文件数据块的块号。假如文件年夜于12个块，那末节点在12个块号以后存储一个直接块的块号，在这个直接块号所对应的块中，存储有256个文件数据块的块号（Ext2fs中每一个块号占用4字节，如许一个块中所能存储的块号就是1024/4=256）。假如有更年夜的文件，那末还会在节点中呈现二级直接块和三级直接块。
2.恢复被误删文件的办法
年夜多半Linux刊行版都供应一个debugfs工具，能够用来对Ext3文件体系举行编纂操纵。不外在利用这个工具之前，另有一些事情要做。
起首以只读体例从头挂载被误删的文件地点分区。利用以下命令：（假定文件在/usr分区）
mount-r-n-oremount/usr
-r暗示只读体例挂载；-n暗示不写进/etc/mtab，假如是恢复/etc上的文件，就加上这个参数。假如体系说xxxpartionbusy，能够用fuser命令检察一下是哪些历程利用这个分区上的文件：
fuser-v-m/usr
假如没有甚么主要的历程，用以下命令停失落它们：
fuser-k-v-m/usr
然后就能够从头挂载这些文件体系了。
假如是把一切的文件一致安装在一个年夜的/分区傍边，能够在boot提醒符下用linuxsingle进进单用户形式，只管削减体系历程向硬盘写进数据的时机，要不爽性把硬盘挂在其余呆板上。别的，恢复出来的数据不要写到/下面，制止损坏那些有效的数据。假如呆板上有dos/windows，能够写到这些分区下面：
mount-r-n/dev/hda1/mnt/had
然后就能够实行debugfs：（假定Linux在/dev/hda5）
#debugfs/dev/hda5
就会呈现debugfs提醒符debugfs：
利用lsdel命令能够列出良多被删除的文件的信息：
debugfs：lsdel
debugfs:2692deletedinodesfound.
InodeOwnerModeSizeBlocksTimedeleted
164821010060081921/1SunMay1319:22:462001
…………………………………………………………………………………
36137010064441/1TueApr2410:11:152001
196829010064414950038/38MonMay2713:52:042001
debugfs:
列出的文件有良多（这里找到2692个），第一字段是文件节点号，第二字段是文件一切者，第三字段是读写权限，接上去是文件巨细，占用块数，删除工夫。然后就能够依据文件巨细和删除日期判别那些是我们必要的。好比我们要恢复节点是196829的文件：
能够先看看文件数据形态：
debugfs：stat
Inode:196829Type:regularMode:0644Flags:0×0Version:1
User:0Group:0Size:149500
FileACL:0DirectoryACL:0
Links:0Blockcount:38
Fragment:Address:0Number:0Size:0
ctime:0×31a9a574―MonMay2713:52:042001
atime:0×31a21dd1―TueMay2120:47:292001
mtime:0×313bf4d7―TueMar508:01:272001
dtime:0×31a9a574―MonMay2713:52:042001
BLOCKS:
594810594811594814594815594816594817………………………………….
TOTAL:38
然后就能够用dump指令恢复文件：
debugfs：dump/mnt/hda/01.sav
如许就把文件恢复出来了。加入debugfs：
debugfs：quit
另外一种办法是手工编纂inode：
debugfs：mi
Mode
UserID
GroupID
Size
Creationtime
Modificationtime
Accesstime
Deletiontime0
Linkcount1
Blockcount
Fileflags
Reserved1
Fileacl
Directoryacl
Fragmentaddress
Fragmentnumber
Fragmentsize
DirectBlock#0
…………………………….
TripleIndirectBlock
利用mi指令后每次显现一行信息以供编纂，别的行能够间接按回车暗示确认，把deletiontime改成0（未删除）
12下一页
安装和登录命令：login、shutdown、halt、reboot、mount、umount、chsh
带来一篇linux中怎样恢复被误删的ext3文件
linux系统的文件布置，etc/，opt/目录的内容等；，Linkcount改成1。改好前进出debugfs：</P> debugfs：quit
然后用fsck反省/dev/hda5
fsck/dev/hda5
程序会说找到丧失的数据块，放在lost+found内里
</p>上一页12
有些人号称用过十几种甚至几十种linux,向人谈论起来头头是到,好像懂的很多。 笔者五分钟后就给出了解决方法：“首先备份原文件到其他目录，然后删掉/usr/local/unispim/unispimsp.ksc，编辑/usr/local/unispim/unispimsp.ini，最后重启动计算机 硬盘安装及光盘安装，清楚了解安装Linux应注意的有关问题，如安装Linux应在最后一个分区内，至少分二个分区。 熟读写基础知识，学得会不如学得牢。 为什么要学Linux呢？每个人都有不同的看法，下面我说说自己的感想吧。? 为了更好的学习这门课程，我不仅课上认真听讲，课下也努力学习，为此还在自己的电脑上安装了Ubuntu系统。 在系统检测不到与Linux兼容的显卡，那么此次安装就可能不支持图形化界面安装，而只能用文本模式安装等等。 工具书对于学习者而言是相当重要的。一本错误观念的工具书却会让新手整个误入歧途。目前国内关于Linux的书籍有很多不过精品的不多。 不同于Windows?系统需要花钱购买，因为Linux的核心是免费的，自由使用的，核心源代码是开放的。 熟读写基础知识，学得会不如学得牢。
页:
[1]