![](/icons/86378yi.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378yi.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378yi.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
1、Ext2文件系统结构
![](/icons/86378de.gif)
在Linux所用
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378yi.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
![](/icons/86378yi.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378dou.gif)
![](/icons/86378yi.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378yi.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
2、恢复被误删文件
![](/icons/86378de.gif)
大多数Linux发行版都提供
![](/icons/86378yi.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
![](/icons/86378dou.gif)
![](/icons/86378yi.gif)
![](/icons/86378dou2.gif)
首先以只读方式重新挂载被误删
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
mount –r –n –o remount /usr -r表示只读方式挂载;-n表示不写入/etc/mtab
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
![](/icons/86378dou.gif)
![](/icons/86378yi.gif)
![](/icons/86378de.gif)
fuser –v –m /usr
如果没有什么重要
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
fuser -k –v –m /usr
然后就可以重新挂载这些文件系统了
![](/icons/86378dou2.gif)
如果是把所有
![](/icons/86378de.gif)
![](/icons/86378yi.gif)
![](/icons/86378yi.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378dou.gif)
mount –r –n /dev/hda1 /mnt/had
然后就可以执行debugfs:(假设Linux在 /dev/hda5)
#debugfs /dev/hda5
就会出现debugfs提示符debugfs:
使用lsdel命令可以列出很多被删除
![](/icons/86378de.gif)
![](/icons/86378de.gif)
Word-WRAP:
![](/icons/86378break.gif)
debugfs: 2692 deleted inodes found.
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19:22:46 2001
36137 0 100644 4 1/ 1 Tue Apr 24 10:11:15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13:52:04 2001
列出
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378yi.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
然后就可以根据文件大小和删除日期判断那些是我们需要
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
![](/icons/86378de.gif)
可以先看看文件数据状态:
debugfs:stat <196829>
Inode: 196829 Type: regular Mode: 0644 Flags: 0x0 Version: 1
User: 0 Group: 0 Size: 149500
File ACL: 0 Directory ACL: 0
Links: 0 Blockcount: 38
Fragment: Address: 0 Number: 0 Size: 0
ctime: 0x31a9a574 -- Mon May 27 13:52:04 2001
atime: 0x31a21dd1 -- Tue May 21 20:47:29 2001
mtime: 0x313bf4d7 -- Tue Mar 5 08:01:27 2001
dtime: 0x31a9a574 -- Mon May 27 13:52:04 2001
BLOCKS:
594810 594811 594814 594815 594816 594817
TOTAL: 38
然后就可以用dump指令恢复文件:
debugfs:dump <196829> /mnt/hda/01.sav
这样就把文件恢复出来了
![](/icons/86378dou2.gif)
debugfs:quit
另
![](/icons/86378yi.gif)
debugfs:mi <196829>
Mode [0100644]
User ID [0]
Group ID [0]
Size [149500]
Creation time [0x31a9a574]
Mod
![](/icons/86378if.gif)
Access time [0x31a21dd1]
Deletion time [0x31a9a574] 0
Link count [0] 1
Block count [38]
File flags [0x0]
Reserved1 [0]
File acl [0]
Directory acl [0]
Fragment address [0]
Fragment number [0]
Fragment size [0]
Direct Block #0 [594810]
Triple Indirect Block [0]
使用mi指令后每次显示
![](/icons/86378yi.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
debugfs:quit
然后用fsck检查/dev/hda5
fsck /dev/hda5
![](/icons/86378chengxu.gif)
![](/icons/86378de.gif)
![](/icons/86378dou.gif)
![](/icons/86378dou2.gif)
![](/icons/86378de.gif)
![](/icons/86378de.gif)
![](/icons/86378dou2.gif)
最新评论