码迷,mamicode.com
首页 > 系统相关 > 详细

Linux--vim编辑器和文件恢复

时间:2018-11-29 01:38:20      阅读:241      评论:0      收藏:0      [点我收藏+]

标签:安全   mod   组成   开头   指定   dir   文档   语法   u盘   

第五章  Vim编辑器和恢复ext4下误删除的文件-Xmanager工具

本节所讲内容:

5.1  vim的使用

5.2  实战:恢复ext4文件系统下误删除的文件

5.3  实战:使用xmanager等远程连接工具管理Linux

 

5.1  vim主要模式介绍,vim命令模式。

确保系统已经安装了VIM工具

[root@panda ~]# rpm -qf `which vim`

[root@panda ~]# rpm -qf `which vi`

扩展:

问:vi和vim是同一个软件包安装的吗?

答:NO,vim是vi的增加版,最明显的区别就是vim可以语法加亮,它完全兼容vi

5.1.1  vim编辑器模式

 

首次进入文件    ---- 命令模式

出现 “Insert” ---- 编辑模式

输入:          ---- 命令行模式

A:从编辑模式到命令行模式怎样切换?         

        编辑模式->esc->命令模式->: ->命令行模式

B:字符操作(怎样进入编辑模式?)

        进入编辑模式 a i o  A I O

说明:

i 当前字符之前插入 (光标前)

I 行首插入  (行首)

a 当前字符之后插入 (光标后)

A 行尾插入(行尾)

o下一行插入 (另起一行)

O上一行插入(上一行插入)

x 向后删除一个字符         等同于delete

X 向前删除一个字符            

u 撤销一步   每按一次就撤销一次

r 替换

 

5.1.2 在命令模式下做的操作:

光标定位

hjkl  左下上右

0 和 home键表示切换到行首, $和end键表示切换到行尾

gg 快速定位到文档的首行 ,  G定位到未行

3gg 或者 3G  快速定位到第3行

/string(字符串)   -----找到或定位你要找的单词或内容,如果相符内容比较多,我们可以通过N、n来进行向上向下查找,并且vi会对查找到的内容进行高亮显示,取消用 :noh

/^d  ----^意思表示以什么开头 ,,查找以字母d开头的内容

/t$   -----$意思表示以什么结尾,,查找以字母t结尾的内容

vim + a.txt  打开文件后,光标会自动位于文件的最后一行

 

 

如何对文本进行编辑

删除、复制、粘贴、撤销

y 复制(以字符为单位) :表示对单个字符进行复制,如果要复制整行,用yy(以行为单位)  

复制N行: Nyy  ,比如: 2yy ,表示复制2行

dd(删除,以行为单位,删除当前光标所在行)

删除N行: Ndd  ,比如: 2dd ,表示删除2行

p : P粘贴

剪切: dd

x 删除光标所在位置的字符

D 从光标处删除到行尾

u  撤销操作

ctrl+r  还原撤销过的操作,将做过的撤销操作再还原回去,也就是说撤销前是什么样,再还原成什么样

r 替换,或者说用来修改一个字符

 

总结:vim如何进入其它模式

a A  o O  i I 都是可以进行插入,编辑模式

: 进入命令行模式

v 进入可视模式

ctrl+v 进入可视块模式

V 进入可视行模式

R 擦除、改写,进入替换模式

你进入以上模式后,想要退出 ,按esc

 

扩展:插入模式中的操作

ctrl+p可以进行补全操作,所需要的内容必须是在当前打开的文件内存在的,它只针对当前文件

 

5.1..3 V模式(列)

进入v模式 移动光标选择区域、

编程的时候需要进行多行注释:
        1)、ctrl+v 进入列编辑模式

        2)、向下或向上移动光标,把需要注释、编辑的行的开头选中起来

        4)、然后按大写的I

        5)、再插入注释符或者你需要插入的符号,比如"#"

        6)、再按Esc,就会全部注释或添加了

 

删除:再按ctrl+v 进入列编辑模式;向下或向上移动光标 ;选中注释部分,然后按d, 就会删除注释符号。

 

5.1.4 命令行模式操作

:w 保存 save

:w! 强制保存

:q 没有进行任何修改,退出 quit

:q! 修改了,不保存,强制退出

:wq 保存并退出

:wq! 强制保存并退出

:x 保存退出

例: wq! 强制保存并退出

[root@xuegod63 ~]# ll /etc/shadow

----------. 1 root root 1179 9月  19 12:57 /etc/shadow

[root@xuegod63 ~]# vim /etc/shadow

 

调用外部文件或命令

假设:我想要写入我的网卡MAC地址,,我要查看一下,当前在vim编辑文档,照着写。这样好麻烦。

在命令行模式下操作:

:!ifconfig 调用系统命令

!+命令

读取其他文件。(把其他文件中的内容追加到当前文档中)

:r /etc/hosts

 

文本替换

格式 : 范围(其中%所有内容)   s分隔符 旧的内容 分隔符 新的内容  (分隔符可以自定义)

默认是每一行的第一个符合要求的词   (/g全部)

:1,3 s/bin/xuegod    替换第1到3行中出现的第一个bin进行替换为xuegod

:1,3 s/bin/xuegod/g  替换第1到3行中查找到所有的bin进行替换为xuegod

:3 s/xue/aaaaa     #只把第3行中内容替换了

:% s/do/xuegod/g       将文本中所有的do替换成xuegod

:% s/do/xuegod/gi       将文本中所有的do替换成xuegod, 并且忽略do的大小写

:% s@a@b@g           将文本中所有的a替换成b

 

5.1.5 自定义vim使用环境

临时设置

:set nu  设置行号

:set nonu 取消设置行号

:noh   取消高亮显示

永久设置环境

vim /etc/vimrc  设置后会影响到系统所有的用户

~/.vimrc   #在用户的家目录下,创建一个.vimrc。这样只影响到某一个用户,没有自己建一个

例:

[root@xuegod63 ~]# cat  /root/.vimrc 

set nu

[root@xuegod63 ~]# vim  /root/.vimrc

 

vim打开多个文件

方法1:以上下形势,打开两个文档

[root@xuegod63 ~]# vim -o /etc/passwd /etc/hosts

 

方法2:以左右方式打开两个文档

[root@xuegod63 ~]# vim -O /etc/passwd /etc/hosts

注:ctrl+ww  在两文档之间进行切换编辑。大写O左右分屏,小写的o上下分屏

 

比较两个文件内容

[root@xuegod63 ~]# cp /etc/passwd mima.txt

[root@xuegod63 ~]# echo aaa >> mima.txt

[root@xuegod63 ~]# diff /etc/passwd mima.txt

40a41

> aaa

[root@xuegod63 ~]# vimdiff /etc/passwd mima.txt

 

5.1.6  其它编辑器

nano编辑器

emacs编辑器

GHOME编辑器gedit

例:

[root@xuegod63 ~]# gedit /etc/passwd

 

5.1.7  实战1:在windows中编辑好的汉字文本文档,上传到Linux下打开乱码。

实验环境:centos7.4 现在系统默认使用的语言是汉语。(系统中必须安装好中文包)。

将同目录下“a此文件在windows下打开正常-到linux下vim打开是乱码.txt”上传到Linux服务器上。使用ssh远程连接到Linux上,使用vim打开显示乱码。

原因:编码的问题

通过iconv命令转码   没有使用过:1

参数:

-f, --from-code=名称 原始文本编码
-t, --to-code=输出编码
-o, --output=FILE 输出文件名
[root@xuegod63 ~]# mkdir test  #创建一个测试目录

[root@xuegod63 ~]# cd test/

将测试的文件上传到Linux服务器上:

 

[root@xuegod63 ~]# iconv -f gb2312  -t utf8 a此文件在windows下打开正常-到linux下vim打开是乱码.txt  -o aa.txt

[root@xuegod63 ~]# cat aa.txt

#!/bin/bash

echo "学神IT"

信息:
-l, --list 列举所有已知的字符集

5.1.8  实战2:解决将公司Linux服务器上脚本导到windows上打开串行的问题

原因:因为windows和linux处理回车方法不同。

上传” b在Linux编辑的文档到windows下没有换行.sh” 到Linux上,打开后正常显示

[root@localhost test]# sz b在Linux编辑的文档到windows下没有换行.sh   #发送到本地

在window 上打开显示:

 

解决方法:

[root@xuegod63 ~]# rpm -ivh /mnt/Packages/dos2unix-6.0.3-7.el7.x86_64.rpm

注: 在centos7上,unix2dos这个命令已经被集成到dos2unix-6.0.3-7.el7.x86_64.rpm包中。在centos6下需要安装unix2dos.xxx.rpm。

[root@localhost test]# unix2dos b在Linux编辑的文档到windows下没有换行.sh

[root@localhost test]# sz b在Linux编辑的文档到windows下没有换行.sh   #发送到windows本地  显示正常。

 

注:dos2unix 这个命令是把windows下的回车转成linux类型。

 

5.2  实战:在Centos6/RHEL6上恢复ext4文件系统下误删除的文件

 

[root@xuegod63 ~]# rm -Rf /    #执行不成功的,

rm: 在"/" 进行递归操作十分危险

rm: 使用 --no-preserve-root 选项跳过安全模式

[root@xuegod63 ~]# rm -rf /*    #这个可以执行成功。 呵呵。。。

 

ext4文件系统上删除文件,可以恢复: extundelete ,ext3恢复使用:ext3grep

windows恢复误删除的文件:  final data v2.0 汉化版  和  easyrecovery 

 

扩展:

Linux文件系统由三部分组成:文件名,inode,block

windows也由这三部分组成。

a.txt          -->inode              --> block

文件名       存放文件元数据信息       真正存放数据

查看文件文件名:

[root@xuegod63 ~]# cp /etc/passwd a.txt

[root@xuegod63 ~]# ls a.txt

a.txt

 

查看inode号:

常识: 每个文件,有一个inode号。

[root@xuegod63 ~]# ls -i a.txt

440266 a.txt

查看inode中的文件属性;  通过stat命令查看inode中包含的内容

[root@xuegod63 ~]# stat a.txt   #查看inode信息:

[root@xuegod63 ~]# ls -l a.txt

-rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txt

 

block块:真正存储数据的地方

逻辑删除:

为什么删除比复制快?

 

误删除文件后,第一件事要做什么???  你不心删除把存了几十年的大片删除了。

避免误删除的文件内容被覆盖。 如何避免?

卸载需要恢复文件的分区或以只读的方式挂载

 

5.2.2   实战:在ext4文件系统上恢复被误删除的文件

下载extundelete

http://sourceforge.net/    开源软件发布中心

准备测试分区:

[root@xuegod63 /]# fdisk /dev/sda  #创建一个sda4分区

 

WARNING: DOS-compatible mode is deprecated. It‘s strongly recommended to

         switch off the mode (command ‘c‘) and change display units to

         sectors (command ‘u‘).

 

Command (m for help): p   #查看现有分区表

 

Disk /dev/sda: 21.5 GB, 21474836480 bytes

255 heads, 63 sectors/track, 2610 cylinders

Units = cylinders of 16065 * 512 = 8225280 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Disk identifier: 0x000b8b35

 

   Device Boot      Start         End      Blocks   Id  System

/dev/sda1   *           1          26      204800   83  Linux

Partition 1 does not end on cylinder boundary.

/dev/sda2              26        1301    10240000   83  Linux

/dev/sda3            1301        1428     1024000   82  Linux swap / Solaris

 

Command (m for help): n   #创建一个新分区

Command action

   e   extended

   p   primary partition (1-4)

p  #创建一个主分区

Selected partition 4

First cylinder (1428-2610, default 1428):

Using default value 1428

Last cylinder, +cylinders or +size{K,M,G} (1428-2610, default 2610): +1G  #指定分区大小

 

Command (m for help): w  #保存

The partition table has been altered!

 

Calling ioctl() to re-read partition table.

 

WARNING: Re-reading the partition table failed with error 16: Device or resource busy.

The kernel still uses the old table. The new table will be used at

the next reboot or after you run partprobe(8) or kpartx(8)

Syncing disks.

[root@xuegod63 ~]#reboot

[root@xuegod63 ~]# partx -a /dev/sda  #获得新分区表

扩展:

如果在根下删除文件了,想恢复,怎么办?

方法1: 立即断电,然后把磁盘以只读方式,挂载到另一个电脑中进行恢复

方法2:把extundelete在虚拟机上(虚拟机系统要和服务器版本一样),提前安装好后再复制到U盘中,把U盘插入服务器,恢复时,恢复的文件要保存到U盘中,(不要让恢复的数据写到/下,那样会覆盖之前删除的文件)

 

使用新的分区表:

[root@xuegod63 /]# mkdir /tmp/sda4     #创建挂载点

[root@xuegod63 ~]# mkfs.ext4 /dev/sda4    #格式化

[root@xuegod63 ~]# mount /dev/sda4 /tmp/sda4/   #挂载

 

5.2.3   复制一些测试文件,然后把这些文件再删除,然后演示恢复:

[root@xuegod63 ~]# cp /etc/passwd /tmp/sda4/

[root@xuegod63 ~]# cp /etc/hosts /tmp/sda4/

[root@xuegod63 ~]# echo aaa > a.txt

[root@xuegod63 ~]# mkdir -p /tmp/sda4/a/b/c

[root@xuegod63 ~]# cp a.txt /tmp/sda4/a/

[root@xuegod63 ~]# cp a.txt /tmp/sda4/a/b/

[root@xuegod63 ~]# touch /tmp/sda4/a/b/kong.txt

安装tree命令:

[root@xuegod63 ~]# rpm -ivh /mnt/Packages/tree-1.5.3-2.el6.x86_64.rpm

[root@xuegod63 ~]# tree /tmp/sda4/

/tmp/sda4/

├── a

│   ├── a.txt

│   └── b

│       ├── a.txt

│       ├── c  #空目录

│       └── kong.txt  #空文件

├── hosts

├── lost+found

└── passwd

 

删除文件:

[root@xuegod63 ~]# cd /tmp/sda4/

[root@xuegod63 sda4]# ls

a  hosts  lost+found  passwd

[root@xuegod63 sda4]# rm -rf a hosts passwd

 

误删除文件后,第一件事要做什么???

如何避免误删除的文件内容被覆盖???

卸载需要恢复文件的分区:或以只读的方式挂载

[root@localhost ~]#cd /root

[root@localhost ~]# umount /tmp/sda4

5.2.4  安装extundelet 

上传extundelete到linux中:

从windows上传extundelete文件到linux,安装xmanager  v5   或者CRT

[root@xuegod63 ~]# rpm -ivh /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm 

安装后,就有了rz命令和sz命令

rz : 上传windows中的文件到linux

sz :下载,将linux中的文件传到windows

 

解压并安装extundelet

[root@xuegod63 extundelete-0.2.4]# tar jxvf extundelete-0.2.4.tar.bz2

[root@xuegod63 ~]# cd extundelete-0.2.4

[root@xuegod63]# yum install e2fsprogs-devel

[root@xuegod63 extundelete-0.2.4]# ./configure   #检查系统安装环境

[root@xuegod63 extundelete-0.2.4]# make  -j 4  #编译,把源代码编译成可执行的二进制文件。

-j 4   使用4进程同时编译,提升编译速度 或 使用4核CPU同时编译。

[root@xuegod63 extundelete-0.2.4]# make install  #安装

 

install 和cp 有什么区别?

install 复制时可以指定权限  cp不可以

例:

[root@xuegod63 ~]# install -m 777 /bin/find /opt/a.sh

[root@xuegod63 ~]# ll /opt/

5.2.5  开始恢复:

方法1:通过inode结点恢复

方法二:通过文件名恢复

方法三:恢复某个目录,如目录a下的所有文件:

方法四:恢复所有的文件

 

[root@xuegod63 ~]# umount /tmp/sda4/

[root@xuegod63 ~]# mkdir test  #创建一个目录使用于存放恢复的数据

[root@xuegod63 ~]# cd test/

 

方法1:

通过inode结点查看被删除的文件名字:

[root@xuegod63 test]# extundelete /dev/sda4 --inode 2

.                                                2

lost+found                                        11

passwd                                            12             Deleted

hosts                                             13             Deleted

a                                                 7313           Deleted

扩展:ext4文件系统的分区根目录的inode值为2,xfs分区根目录的inode值为64

[root@xuegod63 test]# ls -id /boot/   #xfs文件系统

64 /boot/

[root@xuegod63 test]# mount /dev/sda4 /tmp/sda4/

[root@xuegod63 test]# ls -id /tmp/sda4/

2 /tmp/sda4/

[root@xuegod63 test]# umount /tmp/sda4/

 

方法1:通过inode结点恢复

[root@xuegod63 test]# extundelete /dev/sda4 --restore-inode 12

NOTICE: Extended attributes are not restored.

Loading filesystem metadata ... 9 groups loaded.

Loading journal descriptors ... 63 descriptors loaded.

[root@xuegod63 test]# ls

RECOVERED_FILES

[root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/file.12  # 没有任何输出,说明一样

方法二,通过文件名恢复

[root@xuegod63 test]# extundelete /dev/sda4 --restore-file passwd

[root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/passwd  # 没有任何输出,说明一样

方法三:恢复某个目录,如目录a下的所有文件:

[root@xuegod63 test]# extundelete /dev/sda4 --restore-directory a

[root@xuegod63 test]# tree RECOVERED_FILES/a/

RECOVERED_FILES/a/

├── a.txt

└── b

└── a.txt

下面是原来的目录结构:

[root@xuegod63 ~]# tree /root/sda4-back/a/

/root/sda4-back/a/

├── a.txt

└── b

    ├── a.txt

    ├── c

└── kong.txt

 

方法四:恢复所有的文件

[root@xuegod63 test]# extundelete /dev/sda4 --restore-all

删除前后的数据:

 

extundelete在恢复文件的时候能不能自动创建空文件和目录?

答:不能。

 

Linux--vim编辑器和文件恢复

标签:安全   mod   组成   开头   指定   dir   文档   语法   u盘   

原文地址:https://www.cnblogs.com/fqfanqi/p/10035657.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!