作为一个多用户、多任务的操作系统,Linux下的文件一旦被删除,是难以恢复的。尽管删除命令只是在文件节点中作删除标记,并不真正清除文件内容,但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过,对于家庭单机使用的Linux,或者误删文件后及时补救,还是可以恢复的
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
[root@sheng ~]# cat /etc/redhat-release
CentOS Linux release 7.4.1708 (Core)
[root@sheng ~]# cat /proc/version
Linux version 3.10.0-693.5.2.el7.x86_64 (builder@kbuilder.dev.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) ) #1 SMP Fri Oct 20 20:32:50 UTC 2017
[root@sheng ~]# uname -a
Linux sheng 3.10.0-693.5.2.el7.x86_64 #1 SMP Fri Oct 20 20:32:50 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
[root@sheng ~]# uname -r
二、为方便本次实验,我们新创建一文件。[root@sheng ~]# mkdir example
[root@sheng ~]# cd example/
[root@sheng example]# cat /proc/meminfo > web.txt
[root@sheng example]# ll
total 4
-rw-r--r--. 1 root root 1226 Dec 25 10:03 web.txt
原文地址:http://blog.51cto.com/sf1314/2054166