关于linux的基础问题,求大神们帮忙解决

2019-07-15 12:09发布

如何在 Linux 中找出最近或今天被修改的文件
友情提示: 此问题已得到解决,问题已经关闭,关闭后问题禁止继续编辑,回答。
6条回答
大神乄帝
2019-07-15 20:34
首先查看需要恢复的文件所在的文件系统命令行模式下输入指令mount[xuwangcheng14@root]# mount
/dev/xvda1 on / type ext2 (rw,errors=remount-ro)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
  由上知,/dev/xvda1挂载在/下,即根目录,且文件系统是ext2
将被删除的文件所在的分区重新挂载成只读[xuwangcheng14@root]#  mount -n -o remount,ro /dev/xvda1
使用debugfs工具查找删除的文件和恢复文件
[xuwangcheng14@root]# debugfs /dev/xvda1
debugfs 1.42 (29-Nov-2011)
debugfs:  lsdel
   进入debugfs模式后输入lsdel后可以看到被删除的文件信息
stat显示某个节点所对应的文件信息,
恢复文件使用dump 文件路径。

一周热门 更多>