发布网友 发布时间:2022-04-19 21:57
共1个回答
热心网友 时间:2023-09-02 21:06
一、用运SecureCRT远程对操作系统上,查看一下当前系统版本号,及文件系统格式
二、为方便本次实验,我们新创建一文件。
三、执行删除操作
四、运用,系统自还工具debugfs来修复
五、打开,刚刚被删除文件所在的分区
六、用ls加-d参数显示刚刚删除文件所在的目录
七、显示有<>尖括号的就是我们要找的文件Inode号执行logmp_I<393289>
八、执行完命令后,显示了一屏信息,我们需要的是下面这一行,并且要记住,后面的值
九、退出debugfs
十、执行如下命令
十一、以上结果表示恢复成功我们看下/tmp目录下到底有没有
十二、tmp目录下有我们显示一下