rm -rf 删除文件只留一个

回答: 当使用rm -rf命令删除文件后，如果想要恢复被删除的文件，有几种方法可以尝试。首先，如果文件所在的分区没有被挂起，可以使用基于inode的恢复工具来还原文件。这些工具可以通过读取未被覆盖的inode来还原文件。然而，如果系统只有一个挂载盘且正在运行线上服务，挂起分区可能不现实。此外，即使系统没有安装这些恢复工具，在安装和编译这些工具时的读写操作也可能覆盖被删除文件的inode。\[1\]

对于Linux下的ext文件系统，常用的文件删除恢复工具包括debugfs、ext3grep和extundelete等。其中，extundelete是一个开源的数据恢复工具，支持ext3和ext4文件系统。你可以在其官方网站http://extundelete.sourceforge.net/上找到最新稳定版本为0.2.0的工具。\[2\]

另外，如果被删除文件的进程仍然存在，即可以找到进程的PID，可以通过命令lsof | grep (deletefile)来查找进程ID。然后，进入进程目录cd /proc/PID/fd，并使用ll命令查看具体文件信息。如果有软连接指向被删除的文件，可以将该文件复制出来进行恢复。\[3\]
#### 引用[.reference_title]
- *1* *2* *3* [linux rm -rf 删除文件之后的恢复办法](https://blog.csdn.net/weixin_35433448/article/details/111903676)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]