如何在Linux中查看被删除的文件 (linux查看文件被删除)

Linux是一款强大的操作系统，它被广泛用于服务器、嵌入式设备和个人电脑操作系统等领域。Linux文件系统是Linux中最重要的部分之一，它负责管理文件与目录，并将它们存储在磁盘上。虽然在Linux操作系统中，被删除的文件通常是无法恢复的，但在某些情况下，可以通过一些方法来检查和恢复删除的文件。本文将介绍。

之一部分：查看普通用户删除的文件

普通用户删除文件后，文件会被移动到垃圾桶（Recycle Bin）中。因此，当用户在Linux中删除文件时，这些文件首先会被转移到垃圾桶中。垃圾桶是一种把文件暂时存储在一个特定目录下的特殊目录，以最小限度地减少误删文件的情况。当用户需要恢复已经删除的文件时，可以在垃圾桶中找到这些文件。

在Linux操作系统中，垃圾桶的名称为“trash”，通常位于用户的主目录下。为了查看已经被删除的文件，首先需要进入垃圾桶目录。在终端中输入以下命令：

$ cd ~/.local/share/Trash/files

您可以使用“ls”命令查看在这个目录下已经被删除的所有文件。

$ ls -la

然后，您就可以使用“cp”命令将这些文件复制到另一个目录。

$ cp filename /path/to/new/location

请注意，如果您使用“rm”命令将文件从命令行中永久删除，则该文件将无法恢复。

第二部分：查看管理员删除的文件

管理员在Linux系统中删除文件时，文件通常并不会被放入垃圾桶中，而是直接从磁盘上删除。这意味着，管理员删除的文件将无法从垃圾桶中找回。然而，通过使用一些工具，可以找到已被删除文件的痕迹，以便您可以尝试恢复它们。

一种用于查看管理员删除文件的方法是使用日志文件。在Linux系统中，所有系统操作都会被记录在日志文件中，管理员通过查看这些文件可以了解他们删除了哪些文件。要查看日志文件，打开终端并输入以下命令：

$ sudo cat /var/log/syslog

该命令会输出正在运行的Linux系统的日志文件。如果您知道被删除文件的名称或其包含的一些关键词，您可以使用grep筛选器来搜索日志文件。

$ sudo cat /var/log/syslog | grep “filename”

此命令将搜索包含文件名称的日志文件行，并输出这些行。

另一个可用的命令是“scalpel”，它是一个开源工具，可用于检索已删除文件的内容和文件体系结构信息。在终端中输入以下命令进行安装：

$ sudo apt-get install scalpel

安装完成后，您可以使用以下命令运行scaple工具：

$ sudo scalpel /dev/sda1 -o /

在上面的命令中，“/dev/sda1”是您磁盘的设备名称，“/”指定了结果文件的输出目录。如果您不知道磁盘的设备名称，可以使用以下命令检查磁盘信息：

$ sudo fdisk -l

请注意，用于恢复文件的扫描程序通常具有风险，因为它们可能会覆盖您之前删除的文件。因此，更好之一时间进行备份，并尽可能使用专业的工具和服务进行文件恢复。

结论

在Linux操作系统中，恢复被删除文件并非总是一个简单的任务。对于普通用户删除的文件，您可以检查垃圾箱中是否存在该文件。对于管理员删除的文件，则需要使用日志文件或特殊工具来检索被删除的文件的痕迹。但是，请注意，文件恢复程序具有一定的风险，并且可能会覆盖您先前删除的文件。因此，更好在操作系统的使用过程中避免无意间删除重要的文件。如果您需要删除文件，请确保您要删除的文件是确实需要删除的。