linux怎么查看删除的

在Linux系统中，当文件被删除时，它通常不会像在Windows系统中的回收站那样简单恢复。然而，仍然可以通过几种方法尝试找回或查看删除的文件：

1. `extundelete`:

如果你的文件系统是`ext3`或`ext4`，你可以使用`extundelete`来尝试恢复已删除的文件。你需要首先安装`extundelete`，然后执行恢复操作。注意，恢复操作最好在文件系统挂载为只读的情况下进行，以防数据被进一步覆盖。

bash

sudo apt-get install extundelete

sudo umount /dev/sdXN # 卸载文件系统，确保安全

sudo extundelete /dev/sdXN --restore-all

2. 使用`testdisk`工具:

`testdisk`是一个强大的恢复工具，它不仅可以恢复文件，还可以修复分区表。你需要安装并运行它来尝试恢复文件。

bash

sudo apt-get install testdisk

sudo testdisk

3. 检查日志文件:

许多Linux系统都有日志文件，有时这些日志文件中可能记录了你删除文件的操作。你可以通过以下命令查看日志：

bash

grep '删除命令' /var/log/syslog

grep '删除命令' ~/.bash_history

4. 文件系统快照和备份:

如果你使用了文件系统快照（如`Btrfs`或`ZFS`），或者系统有定期备份，那么从快照或备份中恢复是最简单可靠的方法。

5. 数据恢复服务:

如果以上方法都不能找到所需的文件，并且文件极其重要，考虑使用专业的数据恢复服务。

请记住，文件删除后，磁盘上的那些数据块会被标记为可用，这意味着新的数据写入可能会覆盖这些块。所以在文件被删除后尽量减少对磁盘的写入操作。