本文记录了一次系统中文件被程序删除后的排查过程。通过查看系统日志和磁盘信息，定位到被删除文件的位置，并尝试使用debugfs工具进行文件恢复。文章详细描述了具体的排查步骤和技术手段。
history | grep rm
发现没有人最近做删除，那么就是程序删除。
查看文件夹（logs）最近修改时间：ls -al logs
查看系统磁盘信息 df -h
发现系统的挂载目录是：/dev/sdal
使用：debugfs
open /dev/sdal
cd /uo2/logs（被删文件的文件夹所在目录）
ls -d logs
lsdel 查看被删除文件
由于 open /dev/sdal 失败，所以无法继续 了。。。。
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
