linux文件修改恢复

A. 怎样还原linux目录下的文件

在linux中我们删除文件可以直接使用rm命令来删除哦，小编今天给大家介绍介绍在linux 删除文件和目录及误删除之后文件恢复方法，有需要了解的同学可参考。
前面你已经学习了使用 touch 命令来创建文件，以及使用 mkdir 命令来创建目录 tigger。
现在，你需要学习如何删除文件和目录。 使用 rm 命令来删除文件和目录是一个直截了当的过程。详情请参阅 rm 的说明书页。删除文件和目录的选项包括：
» -i — 互动。提示你确认删除。这个选项可以帮助你避免误删文件。
» -f — 强制。代替互动模式，不提示地删除文件。除非你知道自己在干什么，使用这个选项通常不是明智之举。
» -v — 详细。显示文件的删除进度。
» -r — 递归。将会删除某个目录及其中所有的文件和子目录。
要使用 rm 命令来删除文件 piglet.txt，键入：
rm piglet.txt
警告
一旦文件或目录使用 rm 命令删除后，它就一去不复返了。
使用 -i（互动）选项会再给你一次机会来决定你是否真的想删除该文件。
rm -i piglet.txt
rm: 是否删除一般文件‘piglet.txt’？
你还可以使用通配符“*”来删除文件，不过，你必须谨慎而为，因为它很容易删除你并不想删除的文件。
要使用通配符来删除文件，可以键入：
rm pig*
上面的命令会删除目录中所有起首为 pig 字母的文件。
你还可以使用 rm 命令来删除多个文件。 例如：
rm piglet.txt sneakers.txt
你可以使用 rmdir 来删除目录（ 如：rmdir foo），但是目录必须是空目录。要使用 rm 来删除目录，你必须指定 -r 选项。
譬如，如果你想递归地删除目录 tigger，你可以键入：
rm -r tigger
如果你想组合选项，例如强制一种递归的删除，你可以键入：
rm -rf tigger
另一个比使用 rm 更安全的删除目录的命令是 rmdir 命令。这个命令不允许你使用递归删除，因此不能删除包含文件的目录。
警告
rm 命令可以删除你的整个文件系统！如果你登录为根用户，然后键入这个简单命令： rm -rf /，你的麻烦就大了；这个命令会递归地删除你的系统上的一切。
阅读 rmdir 的说明书页（ man rmdir）来获取关于这个命令的详细信息

Linux 文件误删除恢复操作
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式

二、为方便本次实验，我们新创建一文件。

三、执行删除操作，

四、运用，系统自还工具debugfs来修复

五、打开，刚刚被删除文件所在的分区

六、用ls 加-d参数显示刚刚删除文件所在的目录

七、显示有<>尖括号的就是我们要找的文件Inode 号 执行logmp –I <393289>

八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值

九，退出debugfs

十，执行如下命令

十一，以上结果表示恢复成功我们看下/tmp目录下到底有没有

十二，tmp目录下有我们显示一下，

linux下删除乱码文件

根据inode 来修改或删除linux 下乱码的文件
1. 创建测试文件：
touch 1?.txt
2. 查询inode ：
[oracle@test]$ ll -i
total 14694452
17956913 -rw-r--r-- 1 oracle oinstall 0 Jan 18 20:24 1?.txt
3. 修改测试文件名：
find . -inum 17956913 -exec mv {} file.txt ;
4. 检查修改结果
[oracle@test]$ ll
total 14694452
....
-rw-r--r-- 1 oracle oinstall 0 Jan 18 20:24 file.txt
记录：删除乱码的文件可使用 find . -inum 17956913 -exec rm {} ;

B. LINUX文件夹被修改了，能否还原

不能。修改了原来的名称就没有了

C. linux不小心删除文件后怎么恢复

文件被误删了之后，先停止其他文件的相关操作，以免影响到恢复工作，然后判断文件的删除方式是普通删除还是永久删除，如果是普通删除的话可以打开回收站进行文件的恢复，如果是永久删除的话，那么可以借助到专业的数据恢复软件来进行恢复文件的工作，具体如下：

步骤一；在该电脑的常用浏览器上搜索【强力数据恢复软件】，找到安装包进行下载，再完成相关的安装操作，之后点击【立即体验】按钮运行软件。（下载和安装路径不要和误删文件所在分区重合）

步骤二：软件一共有三种的恢复选项：快速扫描、深度扫描、分区恢复，每种选项都可以帮助用户更为精确的对误删的文件进行相关的恢复操作，这里根据实际情况以及选项的描述选择【深度扫描】即可。

步骤三：之后界面显示有读取到的电脑分区信息，在其中找到误删文件所在的分区勾选上，之后点击【开始扫描】按钮，用户就对分区进行数据的扫描工作了，耐心等待完成即可。（如果知晓误删文件格式，可点击【文件设置】按钮自定义扫描文件格式后再开始扫描工作）

步骤四：扫描结束之后，在界面左侧找到删除文件对应的格式点击，右侧就显示有具体的文件信息了，在其中找到被删除文件勾选上，之后点击【下一步】按钮。（双击可放大文件，更好的确定是否为需要的文件）

步骤五：点击【浏览】按钮选择好恢复文件的存储位置后，点击【恢复】按钮来进行不小心文件恢复工作的最后一步工作，恢复完成之后弹出提示框，点击【确定】按钮即可查看到恢复后的误删文件了。

D. linux系统如何用命令恢复硬盘数据

formost 是一个基于文件头和尾部信息以及文件的内建数据结构恢复文件的命令行工具。这个过程通常叫做数据挖掘（data carvubg）。formost 可以分析由 dd、Safeback、Encase 等生成的镜像文件，也可以直接分析驱动器。文件头和尾可以通过配置文件设置，也可以通过命令行开关使用 formost 内建的文件类型。formost 最初是由美国空军特别调查室（Air Force Office of Special Investigations）和信息系统安全研究中心（The Center for Information Systems Security Studies and Research）开发的，现在使用 GPL 许可。Foremost 支持恢复如下格式：avi, bmp, dll, doc, exe, gif, htm, jar, jpg, mbd, mov, mpg, pdf, png, ppt, rar, rif, sdw, sx, sxc, sxi, sxw, vis, wav, wmv, xls, zip。 针对 Linux 下的 ext 文件系统来说，常用的 Linux 文件删除恢复工具有 debugfs、ext3grep、extundelete 等。extundelete 是一个开源的数据恢复工具，支持 ext3、ext4 文件系统

E. 在linux系统下用rm命令误删了一个文件，怎样才能恢复这个文件

1、先要进行重启ubuntu，随即长按shirft进入grub菜单，这时候注意的是再进行选择recovery mode，按"e"键进入编辑页面，如下图所示。

F. 如何在Linux系统中恢复误删除的文件

1. 添加硬盘，创建分区，关机后添加，在硬件那里新增一个dfisk分区1-6是分出一个测试区
2. #fdisk /dev/sdb # 创建一个sdb1分区
3. #partx -a /dev/sda #获取新分区表
4. #mkdir /tmp/sdb #创建sdb文件夹
5. #mkfs.ext4 /dev/sdb1 #格式化
6. #mount /dev/sdb1 /tmpsdb #挂载新的分区
7. #umount /tmp/sdb #卸载
8. 解压工具extundelete 可以在http://sourceforge.net下载
9. 解压#tar jxvf 包名
#yum install gcc-c++
#cd /mnt/packages
#yum install *2fs*
10. 编译安装
#make –j
#make install
11. 创建空目录 mkdir test存放恢复的文件
恢复的四个方法，前提卸载光驱了
1. 通过inode结点恢复 #extundelete /dev/sdb1 - -restore-inode inode号
2. 通过文件名恢复 #extundelete/dev/sdb1 - -restore-file 文件名
3. 恢复某个目录 #extundelete/dev/sdb1 - -restore-directory 目录名
4. 恢复所有文件 #extundelete/dev/sdb1 - -restore-all
无法恢复空文件和空目录

G. linux文件权限误修改之后如何恢复

linux有三个修改权限的命令 ， xxx-xxx-xxx 读权限4 写权限2 执行权限1

例如777表示可读可写可执行， 前三个为主用户的权限 ，中间三个为用户组的权限，后三个为其他用户的权限

1. chmod修改文件读写执行权限 chmod三位数（777）文件或目录名

2. chown 修改主用户权限chown用户名文件或目录名

3. chgrp修改用户组权限 chgrp 用户组名 文件或目录名

H. 如何恢复被删除的LINUX文件

作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。不过，对于家庭单机使用的Linux，或者误删文件后及时补救，还是可以恢复的。
1、Ext2文件系统结构的简单介绍

在Linux所用的Ext2文件系统中，文件是以块为单位存储的，默认情况下每个块的大小是1K，不同的块以块号区分。每个文件还有一个节点，节点中包含有文件所有者，读写权限，文件类型等信息。对于一个小于12个块的文件，在节点中直接存储文件数据块的块号。如果文件大于12个块，那么节点在12个块号之后存储一个间接块的块号，在这个间接块号所对应的块中，存储有256个文件数据块的块号（Ext2fs中每个块号占用4字节，这样一个块中所能存储的块号就是1024/4=256）。如果有更大的文件，那么还会在节点中出现二级间接块和三级间接块。

2、恢复被误删文件的方法

大多数Linux发行版都提供一个debugfs工具，可以用来对Ext2文件系统进行编辑操作。不过在使用这个工具之前，还有一些工作要做。

首先以只读方式重新挂载被误删的文件所在分区。使用如下命令：（假设文件在/usr分区）

mount –r –n –o remount /usr -r表示只读方式挂载；-n表示不写入/etc/mtab，如果是恢复/etc上的文件，就加上这个参数。如果系统说xxx partion busy，可以用fuser命令查看一下是哪些进程使用这个分区上的文件：

fuser –v –m /usr

如果没有什么重要的进程，用以下命令停掉它们：

fuser -k –v –m /usr

然后就可以重新挂载这些文件系统了。

如果是把所有的文件统一安装在一个大的/分区当中，可以在boot提示符下用linux single进入单用户模式，尽量减少系统进程向硬盘写入数据的机会，要不干脆把硬盘挂在别的机器上。另外，恢复出来的数据不要写到/上面，避免破坏那些有用的数据。如果机器上有dos/windows，可以写到这些分区上面：

mount –r –n /dev/hda1 /mnt/had
然后就可以执行debugfs：（假设Linux在 /dev/hda5）
#debugfs /dev/hda5
就会出现debugfs提示符debugfs：
使用lsdel命令可以列出很多被删除的文件的信息：
debugfs：lsdel
debugfs: 2692 deleted inodes found.
Inode Owner Mode Size Blocks Time deleted
164821 0 100600 8192 1/ 1 Sun May 13 19:22:46 2001
…………………………………………………………………………………
36137 0 100644 4 1/ 1 Tue Apr 24 10:11:15 2001
196829 0 100644 149500 38/ 38 Mon May 27 13:52:04 2001
debugfs:

列出的文件有很多（这里找到2692个），第一字段是文件节点号，第二字段是文件所有者，第三字段是读写权限，接下来是文件大小，占用块数，删除时间。然后就可以根据文件大小和删除日期判断那些是我们需要的。比如我们要恢复节点是196829的文件：

可以先看看文件数据状态：

debugfs：stat <196829>
Inode: 196829 Type: regular Mode: 0644 Flags: 0x0 Version: 1
User: 0 Group: 0 Size: 149500
File ACL: 0 Directory ACL: 0
Links: 0 Blockcount: 38
Fragment: Address: 0 Number: 0 Size: 0
ctime: 0x31a9a574 -- Mon May 27 13:52:04 2001
atime: 0x31a21dd1 -- Tue May 21 20:47:29 2001
mtime: 0x313bf4d7 -- Tue Mar 5 08:01:27 2001
dtime: 0x31a9a574 -- Mon May 27 13:52:04 2001
BLOCKS:
594810 594811 594814 594815 594816 594817 ………………………………….
TOTAL: 38
然后就可以用mp指令恢复文件：
debugfs：mp <196829> /mnt/hda/01.sav
这样就把文件恢复出来了。退出debugfs：
debugfs：quit
另一种方法是手工编辑inode：
debugfs：mi <196829>
Mode [0100644]
User ID [0]
Group ID [0]
Size [149500]
Creation time [0x31a9a574]
Modification time [0x31a9a574]
Access time [0x31a21dd1]
Deletion time [0x31a9a574] 0
Link count [0] 1
Block count [38]
File flags [0x0]
Reserved1 [0]
File acl [0]
Directory acl [0]
Fragment address [0]
Fragment number [0]
Fragment size [0]
Direct Block #0 [594810]
…………………………….
Triple Indirect Block [0]

使用mi指令后每次显示一行信息以供编辑，其它行可以直接按回车表示确认，把deletion time改成0（未删除），Link count改成1。改好后退出debugfs：

debugfs：quit

然后用fsck检查/dev/hda5

fsck /dev/hda5

程序会说找到丢失的数据块，放在lost+found里面。这个目录里的文件就是我们要的东东。

I. 在linux中用vi编辑的时候，用“u"命令撤销过一些操作，再恢复原来的操作用什么命令

用的命令是：ctrl + R

三种模式间的相互转换

vi编辑器的启动与退出

直接进入编辑环境

$vi

进入编辑环境并打开（新建）文件

$vimyfile

退出vi编辑环境

输入末行命令放弃对文件的修改，并退出编辑器

:q!

文件保存与另存为

保存文件

保存对vi编辑器中已打开文件的修改

:w

另存为文件

将vi编辑器中的内容另存为指定文件名

:wmyfile

退出vi编辑器的多种方法

未修改退出

没有对vi编辑器中打开的文件进行修改，或已对修改进行了保存，直接退出vi编辑器

:q

保存并退出

对vi编辑器中的文件进行保存并退出vi编辑器

:wq

不保存退出

放弃对文件内容的修改，并退出vi编辑器

:q!

光标的移动和翻页操作

操作类型光标操作键功能

光标移动h向左移动光标

l向右移动光标

k向上移动光标

j向下移动光标

翻页Ctrl+f向前翻整页

Ctrl+b向后翻整页

Ctrl+u向前翻半页

Ctrl+d向后翻半页

行内快速跳转

操作键功能

^将光标快速跳转到本行的行首字符

$将光标快速跳转到本行的行尾字符

w将光标快速跳转到当前光标所在位置的后一个单词的首字母

b将光标快速跳转到当前光标所在位置的前一个单词的首字母

e将光标快速跳转到当前光标所在位置的后一个单词的尾字母

文件内行间快速跳转

命令功能

:setnu在编辑器中显示行号

:setnonu取消编辑器中的行号显示

1G跳转到文件的首行

G跳转到文件的末尾行

#G跳转到文件中的第#行

进入输入模式

命令功能

i在当前光标处进入插入状态

a在当前光标后进入插入状态

A将光标移动到当前行的行末，并进入插入状态

o在当前行的下面插入新行，光标移动到新行的行首，进入插入状态

O在当前行的上面插入新行，光标移动到新行的行首，进入插入状态

cw删除当前光标到所在单词尾部的字符，并进入插入状态

c$删除当前光标到行尾的字符，并进入插入状态

c^命令删除当前光标之前（不包括光标上的字符）到行首的字符，并进入插入状态

输入模式的编辑键操作

按键功能

方向键进行上下左右方向的光标移动

Home快速定位光标到行首

End快速定位光标到行尾

PageUp进行文本的向上翻页

PageDown进行文本的向下翻页

Backspace删除光标左侧的字符

Del删除光标位置的字符

删除操作

命令功能

x删除光标处的单个字符

dd删除光标所在行

dw删除当前字符到单词尾（包括空格）的所有字符

de删除当前字符到单词尾（不包括单词尾部的空格）的所有字符

d$删除当前字符到行尾的所有字符

d^删除当前字符到行首的所有字符

J删除光标所在行行尾的换行符，相当于合并当前行和下一行的内容

撤消操作

命令功能

u取消最近一次的操作，并恢复操作结果

可以多次使用u命令恢复已进行的多步操作

U取消对当前行进行的所有操作

Ctrl+r对使用u命令撤销的操作进行恢复

复制与粘贴操作

命令功能

yy复制当前行整行的内容到vi缓冲区

yw复制当前光标到单词尾字符的内容到vi缓冲区

y$复制当前光标到行尾的内容到vi缓冲区

y^复制当前光标到行首的内容到vi缓冲区

p读取vi缓冲区中的内容，并粘贴到光标当前的位置（不覆盖文件已有的内容）

字符串查找操作

命令功能

/word从上而下在文件中查找字符串“word”

?word从下而上在文件中查找字符串“word”

n定位下一个匹配的被查找字符串

N定位上一个匹配的被查找字符串

字符串替换操作

命令功能

:s/old/new将当前行中查找到的第一个字符“old”串替换为“new”

:s/old/new/g将当前行中查找到的所有字符串“old”替换为“new”

:#,#s/old/new/g在行号“#,#”范围内替换所有的字符串“old”为“new”

:%s/old/new/g在整个文件范围内替换所有的字符串“old”为“new”

:s/old/new/c在替换命令末尾加入c命令，将对每个替换动作提示用户进行确认

vi编辑器的在线帮助

使用vi在线帮助需安装的软件包

vim-common-6.3.035-3.i386.rpm

vim-enhanced-6.3.035-3.i386.rpm

软件包在RHEL5的第2张安装光盘

使用vi在线帮助的两种方法

在vi编辑器中按“F1”键

输入help末行命令