linux系统恢复初始化（linux文件误删如何还原）
本文目录
linux文件误删如何还原
在linux下rm -rf是一个很可怕的命令，这个命令意味着一旦删除的文件是无法挽回的。但是在一定的条件下可以补救，但是有个大前提：就是不能有覆盖的动作（意思就是在尝试恢复删除的数据前，删除文件的目录内不能存放新东西），不然覆盖多少就损失多少。
这里用到的套件是ext3grep、系统必须默认的安装上e2fsprogs-lib、2fsprogs-devel、e2fsprogs5、gcc、gcc++这些软件。
1、# rpm -qa|grep e2fsprogs
e2fsprogs-libs-1.39-23.el5
e2fsprogs-devel-1.39-23.el5
e2fsprogs-1.39-23.el5
源码安装ext3grep
2、 # llext3grep-0.10.2.tar.gz
-rw-r--r-- 1 root root 236364 Oct 17 2011 ext3grep-0.10.2.tar.gz
# tar zxvf ext3grep-0.10.2.tar.gz
# cd ext3grep-0.10.2
# ./configure
# make && make install
# ll /usr/local/bin
total 2656
-rwxr-xr-x 1 root root 2709704 Oct 15 04:46 ext3grep //www.linuxidc.com这句是那个可执行文件。
接下来演示一个补救的过程实例
# mkdir /data/ /ixdba/
# dd if=/dev/zero of=data-disk bs=1M count=105
# mkfs.ext3 data-disk //格式为ext3的文件系统，在出现的提示符处输入y
# mount -o loop /data/data-disk /ixdba/ //挂载
# cp /etc/host* /ixdba/ //往里边放文件
# cp /etc/passwd /ixdba/
# cd /ixdba/
# rm -rf * //制造删除的动作
# cd /data/
# ext3grep /data/data-disk --ls --inode 2 //查看丢失的文件
# ext3grep /data/data-disk --restore-file passwd //仅仅恢复passwd这个文件
# ext3grep /data/data-disk --restore-all //恢复的动作，全部恢复。
# ls
data-disk data-disk.ext3grep.stage1 data-disk.ext3grep.stage2 RESTORED_FILES
# ll RESTORED_FILES/ //所有恢复的文件全在这个文件夹里存放，都找回来了
total 48
-rw-r--r-- 1 root root 17 Oct 15 06:03host.conf
-rw-r--r-- 1 root root 187 Oct 15 06:03hosts
-rw-r--r-- 1 root root 161 Oct 15 06:03hosts.allow
-rw-r--r-- 1 root root 347 Oct 15 06:03hosts.deny
drwx------ 2 root root 4096 Oct 15 06:04 lost+found
-rw-r--r-- 1 root root 1635 Oct 15 06:03 passwd
总结：这里只能实现的是首次恢复的动作，并且不能有覆盖的动作。
注意：
1. ext3grep后面跟的是分区名称，不是目录名
2. --restore-file恢复指定文件，对路径名有特殊要求，具体请自己用—help查看
3. 所有恢复的文件放到该分区下的RESTORED_FILES目录，不是原目录
4. 关于所需的安装包，可以在系统光盘、SDK光盘上找。
LInux怎么用光盘修复模式恢复系统
1.用随便一张可启动的linux光盘启动并进入命令行（不是你装的linux），比如liveCD也行，linux安装盘的维护模式也行，都可以。进入后自动以root登录且没密码。但此时这个linux的根分区是在光盘上的,它的挂载点一般是/mnt/runtime/。\x0d\x0a\x0d\x0a2.所以你要用mount把你的linux的根分区挂载上来。比如把它挂到/tmp/oldroot/这个目录，然后/tmp/oldroot/etc就是你原linux中的/etc了\x0d\x0a接下来不用多说了吧，cp命令侍候。\x0d\x0a\x0d\x0aPS：大多数linux的维护模式会自动检测你的linux系统并会挂载到/mnt/sysimage上，也就是说/mnt/sysimage就是你的linux的/目录,/mnt/sysimage/etc就是你原来的/etc
更多文章：
亚洲和欧洲的分界线简图（画出亚欧,亚非,南北美,亚洲北美洲和南美南极的分界线和名称.图片）
2026年10月11日 05:50
2026年10月11日 02:20
2026年10月11日 01:30
2026年10月11日 01:10
虚拟空间免root大全（gameguardian修改器免root安卓APK下载地址）
2026年10月11日 00:10
2026年10月10日 23:40
2026年10月10日 23:00
2026年10月10日 20:40
2026年10月10日 15:40
2026年10月10日 15:30
