常来说，对于重要文件我们都应该定期备份（如 /etc 下的配置文件），以免在喝醉了手残了等异常状态下将重要文件误删除。然而，如果意外真的发生，而我们又没有做好备份，那赶紧试试手动恢复吧，这里使用的文件恢复软件为 extundelete 。
1.重新挂载分区为只读状态：
这是恢复文件的第一步，也是最关键的步骤之一。假如我们误删除的文件为 /data/catalina.out ， /data 目录为 /dev/sdb5 的挂载点，因为对分区的写操作可能会导致我们恢复文件失败，所以要将该分区重新挂载为只读形式：
[root@localhost~]#mount-oremount,ro/dev/sdb5
执行该命令很可能会有错误提示出现，一般来说为目录被占用等信息，如下：
mount: /data isbusy
这时使用 fuser 命令查看哪些用户的那些进程在使用该目录：
fuser命令找不到，请安装yum install -y psmisc
[root@localhost~]#fuser-mv/data
USER PID ACCESS COMMAND
/data: mysql 4345 F.c.. mysqld
不难发现是 mysqld命令在使用该目录，在不知道如何关闭 mysql 的情况下，使用 killall 命令结束进程：
[root@localhost~]#killallmysqld
之后再次挂载便可成功：
[root@localhost~]#mount-oremount,ro/dev/sdb5
通过在 /data 目录下新建文件检验分区是否已经不可写入：
[root@localhost~]#touch/data/testfile.txt
touch: cannottouch `/data/testfile.txt': Read-only file system
出现以上信息表明此时/data 目录已经变为只读。
2.安装extundelete：
exundelete 官方网站，在上面下载较慢，我们使用如下下载地址 http://nchc./project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2：
[root@localhost~]#cd/usr/local/src
[root@localhostsrc]#wgethttp://nchc./project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
[root@localhostsrc]#tarjxfextundelete-0.2.4.tar.bz2
[root@localhostsrc]#cdextundelete-0.2.4
./configure 过程中需要用到 gcc-c++ 库及 e2fsprogs-devel 库，使用yum 进行安装：
[root@localhost~]#yuminstall-ygcc-c++e2fsprogs-devel
库文件安装完成后，./configure ， make ， makeinstall ：
[root@localhostextundelete-0.2.4]#./configure--prefix=/usr/local/extundelete
[root@localhostextundelete-0.2.4]#make&&makeinstall
安装extundelete第二种方法yum直接安装
yum install extundelete -y
3.使用extundelete恢复文件：
[root@localhost~]#cd/usr/local/extundelete
（1）查看指定分区下文件的删除状态：
[root@localhostextundelete]#./bin/extundelete/dev/sdb5--inode2
File name | Inode number | Deleted status
. 2
.. 2
lost+found11
mysql49153
catalina.out 12Deleted
.catalina.out.swp 12Deleted
.catalina.out.swx 14Deleted
其中，catalina.out是我们误删除的文件，现在其状态为已删除，使用如下命令恢复文件：
[root@localhostextundelete]#./bin/extundelete/dev/sdb5--restore-filecatalina.out
NOTICE: Extendedattributes are not restored.
Loadingfilesystem metadata ... 130 groups loaded.
Loading journaldescriptors ... 4735 descriptors loaded.
Block 796156 isallocated.
Successfullyrestored file catalina.out
出现以上信息表示文件恢复成功，恢复后的文件位于当前目录下的RECOVERED_FILES 中：
[root@localhostextundelete]#lsRECOVERED_FILES
catalina.out
注：
如果想恢复整个分区上的文件，使用如下命令：
[root@localhostextundelete]#./bin/extundelete/dev/sdb5--restore-all
4.收尾工作：
恢复成功后别只顾着高兴，别忘了误删文件所在的分区仍在只读状态，将其重新挂载为读写状态：
[root@localhost~]#mount-oremount,rw/dev/sdb5
将误删文件移动到原位置：
[root@localhost~]#mv/usr/local/extundelete/RECOVERED_FILES/catalina.out/data/
最后，吸取教训，做好备份，尽量避免误删除，因为误删后能否恢复谁也不敢肯定，同时，磁盘要做好分区，如果全部都在 / 分区下，想要恢复就难上加难了。
补充：fuser 命令
该命令可以显示出当前哪个程序在使用磁盘上的某个文件、挂载点甚至网络端口，并给出程序进程的详细信息。常用参数：
-m 指定要查看的分区或挂载点
-v 列出详细信息，如进程所属用户，进程相关命令等，如果不使用该参数则只列出 PID
-u 列出进程所属用户
-k 发送kill -9 信号结束与当前目录或挂载点相关的进程，使用 -signaln 可以指定其他信号量，但-signal 和 -k 同时使用时前者失效
假如现在要查看使用/dev/sdb5 分区的进程，该分区的挂载点为 /data ：
[root@localhost~]#fuser-mv/dev/sd5//或者
[root@localhost~]#fuser-mv/data
如果觉得《使用extundelete恢复Linux下误删除文件(支持centos7下xfs格式) – 运维那些事》对你有帮助，请点赞、收藏，并留下你的观点哦！
