如何在Linux中查看被删除的文件 (linux查看文件被删除)
Linux是一款强大的操作系统，它被广泛用于服务器、嵌入式设备和个人电脑操作系统等领域。Linux文件系统是Linux中最重要的部分之一，它负责管理文件与目录，并将它们存储在磁盘上。虽然在Linux操作系统中，被删除的文件通常是无法恢复的，但在某些情况下，可以通过一些方法来检查和恢复删除的文件。本文将介绍。
之一部分：查看普通用户删除的文件
普通用户删除文件后，文件会被移动到垃圾桶（Recycle Bin）中。因此，当用户在Linux中删除文件时，这些文件首先会被转移到垃圾桶中。垃圾桶是一种把文件暂时存储在一个特定目录下的特殊目录，以最小限度地减少误删文件的情况。当用户需要恢复已经删除的文件时，可以在垃圾桶中找到这些文件。
在Linux操作系统中，垃圾桶的名称为“trash”，通常位于用户的主目录下。为了查看已经被删除的文件，首先需要进入垃圾桶目录。在终端中输入以下命令：
$ cd ~/.local/share/Trash/files
您可以使用“ls”命令查看在这个目录下已经被删除的所有文件。
$ ls -la
然后，您就可以使用“cp”命令将这些文件复制到另一个目录。
$ cp filename /path/to/new/location
请注意，如果您使用“rm”命令将文件从命令行中永久删除，则该文件将无法恢复。
第二部分：查看管理员删除的文件
管理员在Linux系统中删除文件时，文件通常并不会被放入垃圾桶中，而是直接从磁盘上删除。这意味着，管理员删除的文件将无法从垃圾桶中找回。然而，通过使用一些工具，可以找到已被删除文件的痕迹，以便您可以尝试恢复它们。
一种用于查看管理员删除文件的方法是使用日志文件。在Linux系统中，所有系统操作都会被记录在日志文件中，管理员通过查看这些文件可以了解他们删除了哪些文件。要查看日志文件，打开终端并输入以下命令：
$ sudo cat /var/log/syslog
该命令会输出正在运行的Linux系统的日志文件。如果您知道被删除文件的名称或其包含的一些关键词，您可以使用grep筛选器来搜索日志文件。
$ sudo cat /var/log/syslog | grep “filename”
此命令将搜索包含文件名称的日志文件行，并输出这些行。
另一个可用的命令是“scalpel”，它是一个开源工具，可用于检索已删除文件的内容和文件体系结构信息。在终端中输入以下命令进行安装：
$ sudo apt-get install scalpel
安装完成后，您可以使用以下命令运行scaple工具：
$ sudo scalpel /dev/sda1 -o /
在上面的命令中，“/dev/sda1”是您磁盘的设备名称，“/”指定了结果文件的输出目录。如果您不知道磁盘的设备名称，可以使用以下命令检查磁盘信息：
$ sudo fdisk -l
请注意，用于恢复文件的扫描程序通常具有风险，因为它们可能会覆盖您之前删除的文件。因此，更好之一时间进行备份，并尽可能使用专业的工具和服务进行文件恢复。
结论
在Linux操作系统中，恢复被删除文件并非总是一个简单的任务。对于普通用户删除的文件，您可以检查垃圾箱中是否存在该文件。对于管理员删除的文件，则需要使用日志文件或特殊工具来检索被删除的文件的痕迹。但是，请注意，文件恢复程序具有一定的风险，并且可能会覆盖您先前删除的文件。因此，更好在操作系统的使用过程中避免无意间删除重要的文件。如果您需要删除文件，请确保您要删除的文件是确实需要删除的。
相关问题拓展阅读：
linux删掉的文件怎么恢复
为了避免文件被替换，首先要卸载需要回复文件的分区.或以只读的方伍扮式挂载，
1. 添加硬盘，创建分区，关机后添加，在硬件那里新增一个dfisk分区1-6是分出一个测试区
2. #fdisk /dev/sdb # 创建一个sdb1分区
3. #partx -a /dev/sda #获取新分区表
4. #mkdir /tmp/sdb #创建sdb文件夹
5. #mkfs.ext4 /dev/sdb1 #格式化
6. #mount /dev/sdb1 /tmpsdb #挂载新的分区
7. #umount /tmp/sdb #卸载
8. 解压工具extundelete 可衡扰以在腔拦灶
下载
9. 解压#tar jxvf 包名
#yum install gcc-c++
#cd /mnt/packages
#yum install *2fs*
10. 编译安装
#make –j
#make install
11. 创建空目录 mkdir test存放恢复的文件
恢复的四个方法，前提卸载光驱了
1. 通过inode结点恢复 #extundelete /dev/sdb1 – -restore-inode inode号
2. 通过文件名恢复#extundelete/dev/sdb1 – -restore-file 文件名
3. 恢复某个目录#extundelete/dev/sdb1 – -restore-directory 目录名
4. 恢复所有文件#extundelete/dev/sdb1 – -restore-all
一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式
二、梁卜腔为方便本次实验，我们新创建一文件。
三、执行删除操作
rm -rf web_1.txt
四、运用，系统自还工具debugfs来修复
五、打开，刚刚被删除文件所在的分区
*****************************************************************************************
查看目录在分区
******************************************************************************************
六、用ls 加橡衫-d参数显示刚刚删除文件所在的目录
七、显示有尖括号的就是我们要找的文件Inode 号 执行logdump –I
八，执行完命令弊橘后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值
九、退出dedugfs
qiut
十，执行如下命令
bs与下图offset值一致，skip与block值一致
十一，以上结果表示恢复成功我们看下/opt/wb_1目录下到底有没有
回复成功！
不返蠢小心删除的文件应该怎么恢漏盯陪复呢？则备今天我们一起来看一下
关于linux查看文件被删除的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
