记一次查看文件被删除的经历

history | grep rm

发现没有人最近做删除,那么就是程序删除。

查看文件夹(logs)最近修改时间:ls -al logs  

查看系统磁盘信息 df -h

发现系统的挂载目录是:/dev/sdal

使用:debugfs 

open /dev/sdal

cd /uo2/logs(被删文件的文件夹所在目录)

ls  -d  logs

lsdel 查看被删除文件

由于 open  /dev/sdal 失败,所以无法继续 了。。。。

 

你可能感兴趣的:(运维linux)