Linux系统下不小心使用rm命令删除的文件能有办法恢复吗？
使用rm -rf删除的文件不能找回的；
对rm命令的理解：
1.rm命令可以删除一个目录中的一个或多个文件或目录，也可以将某个目录及其下属的所有文件及其子目录均删除掉。对于链接文件，只是删除整个链接文件，而原有文件保持不变。
2.使用rm命令删除了一个文件，就无法再恢复它。所以，在删除文件之前，最好再看一下文件的内容，确定是否真要删除。
3.rm命令可以用-i选项，这个选项在使用文件扩展名字符删除多个文件时特别有用。使用这个选项，系统会要求你逐一确定是否要删除。
扩展资料：
rm命令参数如下
1.-d：直接把欲删除的目录的硬连接数据删除成0，删除该目录；2.-f：强制删除文件或目录；3.-i：删除已有文件或目录之前先询问用户；4.-r或-R：递归处理，将指定目录下的所有文件与子目录一并处理；5.-v：显示指令的详细执行过程。
linux rm删除的文件怎么恢复？如果文件被误删除，建议借助嗨格式数据恢复大师进行数据恢复操作
电脑端免费下载：嗨格式数据恢复大师
1、点击免费下载嗨格式数据恢复大师，安装完成后运行软件，在首页选择自己需要的恢复类型来恢复数据。
2、嗨格式数据恢复大师主界面中有四种恢复类别，分别是：快速扫描、深度扫描、格式化扫描、分区扫描。如果我们需要恢复u盘数据的话，可以将已经丢失数据的U盘插入电脑上，选择软件主界面中的“快速扫描恢复”模式对丢失数据的磁盘进行扫描。
3、选择原数据文件所存储的位置，此处文件存储位置可直接选择对应数据误删除的磁盘，并点击下方“开始扫描”即可自动对丢失数据的U盘进行扫描。
4、等待扫描结束后，也就可按照文件路径，或者文件类型两种形式，依次选择我们所需要恢复的文件，并点击下方“恢复”选项即可找回。
是一款专家级的数据恢复软件，支持恢复数据预览，数据恢复更直观，同时支持快速扫描、深度扫描等许多功能。数据恢复越早越好不无道理的，因为数据丢失时间越短找回的可能性越大。
总之，移动硬盘遭受摔击后无法被识别，需要根据具体情况进行排查，寻求专业技术人员的帮助。同时，在使用移动硬盘时也应该注意保护好硬盘，避免受到不必要的摔击和损坏。
概述
可以恢复，使用系统自还工具debugfs来还原删除的文件
步骤详解
1、 查看一下当前系统版本号，及文件系统格式
[root@localhost ~]# df -T
Filesystem Type 1K-blocks Used Available Use% Mounted on
/dev/mapper/VolGroup-lv_root
ext4 51475068 22730068 26123560 47% /
tmpfs tmpfs 3966808 68 3966740 1% /dev/shm
/dev/sda2 ext4 487652 42534 419518 10% /boot
/dev/mapper/VolGroup-lv_home
ext4 901188872 20070036 835334364 3% /home
2、新建一个文件夹及文件my.txt，然后删除
[root@localhost local]# mkdir test
[root@localhost local]# cd test
[root@localhost test]# touch my.txt
[root@localhost test]# ll
总用量 0
-rw-r–r–. 1 root root 0 1月 4 15:22 my.txt
[root@localhost test]# rm -f my.txt
[root@localhost test]# ll
总用量 0
3、运用，系统自还工具debugfs来修复 打开，刚刚被删除文件所在的分区，用ls 加-d参数显示刚刚删除文件所在的目录
[root@localhost test]# debugfs
debugfs 1.41.12 (17-May-2010)
debugfs: open /dev/mapper/VolGroup-lv_root
debugfs: ls -d /usr/local/test/
2378807 (12) . 2098175 (4084) .. <2378808> (4072) my.txt
4、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –i <2378808>，然后输入“quit”退出debugfs
debugfs: logdump -i <2378808>
Inode 2378808 is at group 290, block 9438337, offset 2944
Journal starts at block 16826, transaction 2237277
No magic number at block 30648: end of journal.
debugfs: quit
5、执行以下命令，进行恢复，bs与skip的值分别取自：block 9438337, offset 2944
dd if=/dev/mapper/VolGroup-lv_root of=/usr/local/test/my.txt bs=2944 count=1 skip=9438337
bs对应上面的offset后面的值，skip对应block后面的值
debugfs: quit
[root@localhost test]# dd if=/dev/mapper/VolGroup-lv_root of=/usr/local/test/my.txt bs=2944 count=1 skip=9438337
记录了1+0 的读入
记录了1+0 的写出
2944字节(2.9 kB)已复制，0.00989032 秒，298 kB/秒
[root@localhost test]# ls
my.txt
至此，刚删除的数据已恢复
拓展内容
linux dd命令
Linux dd命令用于读取、转换并输出数据。
dd可从标准输入或文件中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出。
参数说明:
if=文件名：输入文件名，缺省为标准输入。即指定源文件。
of=文件名：输出文件名，缺省为标准输出。即指定目的文件。
ibs=bytes：一次读入bytes个字节，即指定一个块大小为bytes个字节。
obs=bytes：一次输出bytes个字节，即指定一个块大小为bytes个字节。
bs=bytes：同时设置读入/输出的块大小为bytes个字节。cbs=bytes：一次转换bytes个字节，即指定转换缓冲区大小。
skip=blocks：从输入文件开头跳过blocks个块后再开始复制。
seek=blocks：从输出文件开头跳过blocks个块后再开始复制。
count=blocks：仅拷贝blocks个块，块大小等于ibs指定的字节数。
选项说明：
bs=<字节数>：将ibs（输入）与欧巴桑（输出）设成指定的字节数；
cbs=<字节数>：转换时，每次只转换指定的字节数；
conv=<关键字>：指定文件转换的方式；
count=<区块数>：仅读取指定的区块数；
ibs=<字节数>：每次读取的字节数；
obs=<字节数>：每次输出的字节数；
of=<文件>：输出到文件；
seek=<区块数>：一开始输出时，跳过指定的区块数；
skip=<区块数>：一开始读取时，跳过指定的区块数；
--help：帮助；
--version：显示版本信息。
linux的文件被rm删除是可以通过linux自带的文件恢复工具debugfs来进行恢复,但是只能恢复ext2文件系统的文件，不能恢复ext3文件系统的文件。
1，首先查看需要恢复的文件所在的文件系统
命令行模式下输入指令mount
[xuwangcheng14@root]# mount
/dev/xvda1 on / type ext2 (rw,errors=remount-ro)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
由上知，/dev/xvda1挂载在/下，即根目录，且文件系统是ext2
2，将要找回的文件所在的分区重新挂载成只读
（因为这样比较安全，可以防止因新的文件写入该分区而导致无法找回文件）
[xuwangcheng14@root]# mount -n -o remount,ro /dev/xvda1
如果不能重新挂载，那么一定有用户正在使用该分区中的文件，我们可以使用指令：fuser -m -v /dev/xvda1来查看当前哪个用户正在使用该分区中的文件，然后使用fuser -k -m -v /dev/xvda1来杀死用户使用该分区的任何进程。
3，使用debugfs工具恢复文件
[xuwangcheng14@root]# debugfs /dev/xvda1
debugfs 1.42 (29-Nov-2011)
debugfs: lsdel
进入debugfs模式后输入lsdel后可以看到被删除的文件信息
stat显示某个节点所对应的文件信息，
恢复文件使用dump 文件路径。
如果被删除的文件很多，那么通过lsdel可看出文件的时间，然后自己判断进行恢复。
1、 查看一下当前系统版本号，及文件系统格式
2、新建一个文件夹及文件my.txt，然后删除
3、运用，系统自还工具debugfs来修复 打开，刚刚被删除文件所在的分区，用ls 加-d参数显示刚刚删除文件所在的
4、显示有<>尖括号的就是我们要找的文件Inode 号 执行logdump –i <2378808>，然后输入“quit”退出
5、执行以下命令，进行恢复，bs与skip的值分
bs对应上面的offset后面的值，skip对应block后面的值
至此，刚删除的数据已恢复
linux dd命令
Linux dd命令用于读取、转换并输出数据。
dd可从标准输入或文件中读取数据，根据指定的格式来转换数据，再输出到文件、设备或标准输出。
我是今天才看到这条信息的，不过我还是希望你了解一下，对你以后有帮助的。
ext2文件系统用debugfs命令即可恢复；ext3文件系统只要数据块未被占用也能恢复，若发现得不及时，可能就恢复不了了。ext3文件系统恢复，可使用ext3grep软件，我曾使用这个软件恢复过数据，还是不错的。
Linux系统不分大小一视同仁linux系统大小
而在Linux系统上，不分大小一视同仁，虽然企业、大学、政府等大型机构或教育平台仍然在使用特定类型的Linux系统。但是，对于普通家庭用户来讲，任何一个Linux发行版都包含了运行所需的文件，无需依赖复杂的安装和操作，无论是小朋友还是老年人，都可以便捷助其上网浏览或者进行其它工作；而此外，在linux系统...
电脑系统内存一般多大?
这需要看你系统类型！linux占用很小！win 7占用一般大很多 电脑自带内存一般多大 这跟配置的档次有关，一般的为2G，中档以上的大都为4G以上。电脑内存一般多大 你的内存不算很大，但是也不算很小，基本也能用。但是你的硬盘空间不大，也就36G左右。还有你的显卡什么配置不知道。玩游戏对显卡要求比较高...
linux系统与windows系统下文件大小区别
正常情况下，两者编译都会差不多的，因为毕竟机器的指令都是差不多的了。同样的方式和代码下，Linux可能稍微小一点，一个是因为Linux没那么多预留的头信息和尾部的pendding信息。
我电脑512MB内存,可以装linux系统吗!用什么方法装好!是不是可双用虚拟...
如果你只想在电脑上装个linux用，那当然没有问题了，如其他人回答的linux比xp对系统的要求还小，运行起来比你用win XP还要快。安装linux的方法，就跟你装xp一样啊，下个iso文件刻录到DVD盘，然后就安装了。这个是最简单的方法。当然如果你不想刻盘的话呢可以选择硬盘安装法，这个方法对新人就有点复...
linux系统最小化窗口找不到linux系统最小
Linux怎么重装系统？1、将刻录好的安装介质，插入电脑，启动介质，显示当前界面时，直接回车即可。2、选择中文语言，默认简体中文，点击继续。3、选择需要安装的版本。4、选择最小化安装，可以选择带GUI的服务器，就是带桌面的版本，其他附加工具自选即可。?5、选择安装位置进入。?6、选择自动配置分区。如...
想给旧电脑找一个体积小,运行快的linux,请推荐下?
想给旧电脑找一个体积小，运行快的linux，请推荐下？Linux的版本较多，比如：debian、Ubuntu、CentOS、Deepin、新支点等等，个人对Linux的熟悉程度不同，使用Linux的难易度也不一样。估计题主是想利用旧电脑安装汉化的中文桌面版，作为平常剩余物品再利用。上面列出的几款Linux的版本大小其实差不多，都...
同一块硬盘,为什么在windows下 linux下 大小不一致
因为文件系统的管理方式不一样……比如说文件分配表的位置。Linux 的 ext3 文件分配表在特殊位置，一般是一个级差分布的，互为备份而保证安全。ntfs 是一个主分配表，本身是一个数据库文件，系统通过分区开始位置里面的信息读取文件分配表。这个表里面含有全部的文件信息（包括权限系统数据）。FAT32 的...
虚拟机里的Linux系统界面太小,怎么让它变大?
调节方法：1、点击左上角（有时候需要点击2次），选择【系统工具】，【设置】。2、选择下方的【设备】选项 3、选择【显示】，右侧可以看到有【分辨率大小】4、我们可以先选择一个调试一下，不行的话再改，如图 5、然后我们点击右上角的【应用】，然后弹出下面的对话框，选择【保留更改】...
如何把一个大硬盘的linux系统做进小硬盘,不想重新安装系统
并安装grub引导管理程序，现要在这个硬盘的空闲分区中安装Fedora9，操作如下：1.将Fedora-9-i386-DVD.iso文件放到一个WindowsFat32分区((hd0,4))的根目录，将这个iso文件中的isolinux目录解压到更目录(hd0,4);2.进入Fedora8Linux系统,在文件\/boot\/grub\/grub.conf中追加如下内容：titleinstalllinuxFC9...
同一个文件在Windows和Linux下大小显示不一致,难道Linux用的不是二进...
Windows和Linux是两种系统，采用的硬盘格式不一样，对储存文件大小的计算方式也不一样，跟采用二进制没有关系。
睢郝复方： 你是用etx3,还是ext2,ext2可以的.ext3.你重启系统.用diskgen恢复试试吧.我没试过,不好说.
桂林市17866979908： 在linux系统下用rm命令误删了一个文件,怎样才能恢复这个文件?？
睢郝复方： 1、先要进行重启ubuntu,随即长按shirft进入grub菜单,这时候注意的是再进行选择recovery mode,按＂e＂键进入编辑页面,如下图所示.2、然后这时候注意的是就会进入恢复模式的,然后就是要将要找回的文件所在的分区重新挂载成只读,如下图所示.3、接着就是将ro recovery nomodeset注意的是进行替换为＂rw single init=/bin/bash＂ ,然后就是要这时候注意的是按ctrl+x进入单用户模式,这时候就可以看到当前用户即为root即可.4、最后要按ctrl+x 启动,这时候就会进行进入root的shell环境,然后就可以恢复文件了,如下图所示.
桂林市17866979908： linux下如何删除目录 - ？
睢郝复方： 直接rm就可以了,不过要加两个参数-rf 即:rm -rf 目录名字 -r 就是向下递归,不管有多少级目录,一并删除 -f 就是直接强行删除,不作任何提示的意思 删除文件夹实例:rm -rf /var/log/httpd/access 将会删除/var/log/httpd/access目录以及其下所有文件、文件夹 需要提醒的是:使用这个rm -rf的时候一定要格外小心,linux没有回收站的,一旦删除不可恢复. 当然,rm还有更多的其他参数和用法,man rm就可以查看了
桂林市17866979908： 在Linux下如何恢复被删除的文件?如何避免误删除? - ？
睢郝复方： 要想恢复被误删除的文件,一个解决办法是用MC(Midnight Commander).百它有个Undelete 功能可度以找到ext2文件系统上被删掉的i-node, 但是它无法恢复文件知名道 我们可以设置Tcsh来阻止使用rm命令删除文件.Tcsh有一个参数set rmstar,将它设置在.cshrc文件中.以后每次当使用rm命令删除文件时,系统都会要求进专行确认,这样可以避免误删除操作.关于Linux文件部分的知识,请参考书籍《Linux就该这么学》属
桂林市17866979908： linux 删除文件rm - fr - ？
睢郝复方： rm -rf 一般用于删除目录.因为-r参数是递归删除目录及目录下的文件,比rmdir命令要好用的.rm命令详解: 功能:删除一个目录中的一个或多个文件或目录,它也可以将某个目录及其下的所有文件及子目录均删除.对于链接文件,只是删除了链接,原有文件均保持不变. 语法:rm [-fri] 文件… 例子: rm -i test 说明:删除test文件,使用-i参数会提示用户确认删除,以防误删除. 参数: -f:强制删除,忽略不存在的文件,从不给出提示. -i:交互模式删除文件,删除文件前给出提示. -r:递归的删除目录下面文件以及子目录下文件. -R:递归的删除目录下面文件以及子目录下文件. -v:显示运行时详细信息
桂林市17866979908： 在linux里不小心用了rm - r /etc/man.config用什么恢复呢?? - ？
睢郝复方： 配置文件一般都一个example文件 找找 找到了 改下文件名就可以了
桂林市17866979908： 用linux不小心执行了一个命令,rm - rf ~ 本来是有一个~123的文件,手按错了,就把/root用户文件删除了.？
睢郝复方： 没什么很大的关系,/root应该是root的home目录,重建一个就可以了.
桂林市17866979908： Linux怎么删除目录并且不给提示? - ？
睢郝复方： linux中删除文件和目录的命令: rm命令.rm是常用的命令,该命令的功能为删除一个目录中的一个或多个文件或目录,它也可以将某个目录及其下的所有文件及子目录均删除.对于链接文件,只是删除了链接,原有文件均保持不变. rm是一...
桂林市17866979908： linux系统中在终端用rm删除的东西在哪里恢复 - ？
睢郝复方： linux不像windows有垃圾箱 它是真的把数据结点给删了,但是只要硬盘该部分未被重写,就可以用回复软件恢复(如 Data Recovery Software),但是如果隔了一段时间就没治了,貌似linux是优先将数据放入你删除文件后空出的空间的.
桂林市17866979908： linux rm命令怎么用? - ？
睢郝复方： rm: 删除文件rm(remove)实用工具来删除文件.格式: rm *(文件名) 删除此文件后 执行命令ls和cat,若ls没有列出该文件,cat显示没有此文件,这表明利用rm所删除的文件已不存在.使用rm要小心谨慎
