一、用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 二、为方便本次实验，我们新创建一文件。 三、执行删除操作 四、运用，系统自还工具debugfs来修复 五、打开，刚刚被删除文件所在的分区 六、用ls 加-d参数显示刚刚删除文件所在的目录 七、显示有>尖括号的就是我们要找的文件Inode 号 执行logdump –I 八，执行完命令后，显示了一屏信息，我们需要的是下面这一行，并且要记住，后面的值 九，退出debugfs 十，执行如下命令 十一，以上结果表示恢复成功我们看下/tmp目录下到底有没有 十二，tmp目录下有我们显示一下
alt+shift+3就行了
最上层View-Toolbars/views-Dictionary Window(ALT+SHIFT+3)即可显示；如果点击后还不显示，鼠标移到边框最左侧，出现变化箭头时长按尝试右拉，可能是边框被拉到最左边了
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024