linux文件误删文件，恢复操作案例

一、远程登录操作系统，查看一下当前系统版本号，及文件系统格式。
命令：lsb_release -a

二、为方便本次实验，我们新创建一文件。

三、执行删除操作五、用ls 加-d参数显示刚刚删除文件所在的目录
六、打开，刚刚被删除文件所在的分区
查看目录在分区
rm -rf a.txt

四、打开，刚刚被删除文件所在的分区,查看目录在分区

五、用ls 加-d参数显示刚刚删除文件所在的目录
六、打开，刚刚被删除文件所在的分区
查看目录在分区

七、运用，系统自还工具debugfs来修复
命令： debugfs


显示有 <>尖括号的就是我们要找的文件Inode 号 执行logdump –I <263105>
执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值

八、退出dedugfs
qiut

十，执行dd命令，bs与上图图offset值一致，skip与block值一致

十一，以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有