如何在Linux中查看被删除的文件 (linux查看文件被删除)

Linux是一款强大的操作系统，它被广泛用于服务器、嵌入式设备和个人电脑操作系统等领域。Linux文件系统是Linux中最重要的部分之一，它负责管理文件与目录，并将它们存储在磁盘上。虽然在Linux操作系统中，被删除的文件通常是无法恢复的，但在某些情况下，可以通过一些方法来检查和恢复删除的文件。本文将介绍。

之一部分：查看普通用户删除的文件

普通用户删除文件后，文件会被移动到垃圾桶（Recycle Bin）中。因此，当用户在Linux中删除文件时，这些文件首先会被转移到垃圾桶中。垃圾桶是一种把文件暂时存储在一个特定目录下的特殊目录，以最小限度地减少误删文件的情况。当用户需要恢复已经删除的文件时，可以在垃圾桶中找到这些文件。

在Linux操作系统中，垃圾桶的名称为“trash”，通常位于用户的主目录下。为了查看已经被删除的文件，首先需要进入垃圾桶目录。在终端中输入以下命令：

$ cd ~/.local/share/Trash/files

您可以使用“ls”命令查看在这个目录下已经被删除的所有文件。

$ ls -la

然后，您就可以使用“cp”命令将这些文件复制到另一个目录。

$ cp filename /path/to/new/location

请注意，如果您使用“rm”命令将文件从命令行中永久删除，则该文件将无法恢复。

第二部分：查看管理员删除的文件

管理员在Linux系统中删除文件时，文件通常并不会被放入垃圾桶中，而是直接从磁盘上删除。这意味着，管理员删除的文件将无法从垃圾桶中找回。然而，通过使用一些工具，可以找到已被删除文件的痕迹，以便您可以尝试恢复它们。

一种用于查看管理员删除文件的方法是使用日志文件。在Linux系统中，所有系统操作都会被记录在日志文件中，管理员通过查看这些文件可以了解他们删除了哪些文件。要查看日志文件，打开终端并输入以下命令：

$ sudo cat /var/log/syslog

该命令会输出正在运行的Linux系统的日志文件。如果您知道被删除文件的名称或其包含的一些关键词，您可以使用grep筛选器来搜索日志文件。

$ sudo cat /var/log/syslog | grep “filename”

此命令将搜索包含文件名称的日志文件行，并输出这些行。

另一个可用的命令是“scalpel”，它是一个开源工具，可用于检索已删除文件的内容和文件体系结构信息。在终端中输入以下命令进行安装：

$ sudo apt-get install scalpel

安装完成后，您可以使用以下命令运行scaple工具：

$ sudo scalpel /dev/sda1 -o /

在上面的命令中，“/dev/sda1”是您磁盘的设备名称，“/”指定了结果文件的输出目录。如果您不知道磁盘的设备名称，可以使用以下命令检查磁盘信息：

$ sudo fdisk -l

请注意，用于恢复文件的扫描程序通常具有风险，因为它们可能会覆盖您之前删除的文件。因此，更好之一时间进行备份，并尽可能使用专业的工具和服务进行文件恢复。

结论

在Linux操作系统中，恢复被删除文件并非总是一个简单的任务。对于普通用户删除的文件，您可以检查垃圾箱中是否存在该文件。对于管理员删除的文件，则需要使用日志文件或特殊工具来检索被删除的文件的痕迹。但是，请注意，文件恢复程序具有一定的风险，并且可能会覆盖您先前删除的文件。因此，更好在操作系统的使用过程中避免无意间删除重要的文件。如果您需要删除文件，请确保您要删除的文件是确实需要删除的。

相关问题拓展阅读：

• linux删掉的文件怎么恢复

linux删掉的文件怎么恢复

为了避免文件被替换，首先要卸载需要回复文件的分区.或以只读的方伍扮式挂载，

1. 添加硬盘，创建分区，关机后添加，在硬件那里新增一个dfisk分区1-6是分出一个测试区

2. #fdisk /dev/sdb # 创建一个sdb1分区

3. #partx -a /dev/sda #获取新分区表

4. #mkdir /tmp/sdb #创建sdb文件夹

5. #mkfs.ext4 /dev/sdb1 #格式化

6. #mount /dev/sdb1 /tmpsdb #挂载新的分区

7. #umount /tmp/sdb #卸载

8. 解压工具extundelete 可衡扰以在腔拦灶

下载

9. 解压#tar jxvf 包名

#yum install gcc-c++

#cd /mnt/packages

#yum install *2fs*

10. 编译安装

#make –j

#make install

11. 创建空目录 mkdir test存放恢复的文件

恢复的四个方法，前提卸载光驱了

1. 通过inode结点恢复 #extundelete /dev/sdb1 – -restore-inode inode号

2. 通过文件名恢复#extundelete/dev/sdb1 – -restore-file 文件名

3. 恢复某个目录#extundelete/dev/sdb1 – -restore-directory 目录名

4. 恢复所有文件#extundelete/dev/sdb1 – -restore-all

一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式

二、梁卜腔为方便本次实验，我们新创建一文件。

三、执行删除操作

rm -rf  web_1.txt

四、运用，系统自还工具debugfs来修复

五、打开，刚刚被删除文件所在的分区

*****************************************************************************************

查看目录在分区

******************************************************************************************

六、用ls 加橡衫-d参数显示刚刚删除文件所在的目录

七、显示有尖括号的就是我们要找的文件Inode 号 执行logdump –I  

八，执行完命令弊橘后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值

九、退出dedugfs

qiut

十，执行如下命令

bs与下图offset值一致，skip与block值一致

十一，以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有

回复成功！

不返蠢小心删除的文件应该怎么恢漏盯陪复呢？则备今天我们一起来看一下

关于linux查看文件被删除的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。