Linux-Vim|Linux-Vim 编辑器和恢复 ext4 下误删除文件-Xmanager 工具 Linux-Vim编辑器和恢复ext4下误删

vim 主要模式介绍 vim 命令模式
问：vi 和 vim 是同一个软件包安装的吗?
答：NO，vim 是 vi 的增加版，最明显的区别就是 vim 可以语法加亮，它完全兼容 vi
查看一个命令，是哪个软件包，安装的：

[root@xuegod63 ~]# rpm -qf /usr/bin/vim [root@xuegod63 ~]# which vim [root@xuegod63 ~]# rpm -qf `which vim`#`反引号，esc按键下的键，反引号中可执行命令 [root@xuegod63 ~]# rpm -qf $(which vi)#$(可执行命令) $()与`` 都可以进行命令替换，命令替换与变量替换差不多，都是用来重组命令行的，先完成引号里的命令行，然后将其结果替换出来，再重组成新的命令行

vim 编辑器的四种操作模式
1.Vim 常用 4 种模式.
正常模式(Normal mode，俗称命令模式) ，命令行模式(Command-line mode)
插入模式(Insert mode ，俗称编辑模式)，可视模式(Visual mode，俗称可视块模式)

root@xuegod63 ~]# cp /etc/passwd a.txt [root@xuegod63 ~]# vim a.txt 首次进入文件----正常模式(Normal mode，俗称命令模式) 按下 I 键，出现 “Insert”----插入模式(Insert mode，俗称编辑模式) 按 Esc 键，再输入冒号:----命令行模式(Command-line mode)

例 1 从编辑模式到命令行模式怎样切换?
编辑模式->esc->命令模式->: ->命令行模式
注意在命令模式下，输入命令无效时，检查下输入法是不是中文输入法，切换为英文输入法
例 2 字符操作(怎样进入编辑模式?)
【Linux-Vim|Linux-Vim 编辑器和恢复 ext4 下误删除文件-Xmanager 工具】进入编辑模式 a i o A I O
说明：

i当前字符之前插入 (光标前) I行首插入(行首) a当前字符之后插入 (光标后) A行尾插入(行尾) o 下一行插入 (另起一行) O 上一行插入(上一行插入) x向后删除一个字符 X向前删除一个字符等同于delete u撤销一步每按一次就撤销一次 ctrl+r恢复，每按一次就恢复一次 r替换

在正常模式下做的操作
1、光标定位

hjkl 左下上右 0和 home 键表示切换到行首，$和 end键表示切换到行尾 gg快速定位到文档的首行 ,G定位到未行 3gg或者 3G快速定位到第 3行 /string(字符串)-----找到或定位你要找的单词或内容然后敲回车，如果相符内容比较多，我们可以通过 N、n 来进行向上向下查找，并且 vim 会对查找到的内容进行高亮显示，取消高亮用 :noh /^d ----尖括号^意思表示以什么开头，查找以字母 d开头的内容 -----$意思表示以什么结尾，查找以字母 bash结尾的内容 /bash$ vim + /etc/passwd打开文件后，光标会自动位于文件的最后一行。了解一下这个技巧。 vim +23 /etc/passwd打开文件后，光标会自动位于文件的第 23行，方便后期排错。如：服务器启动报错，第 23，有语法错误。使用 vim +23 /etc/passwd 可以快速定位到 23行。

分享心得：我更喜欢 vim 打开文件，然后按 G，跳到最后。因这个 vim + a.txt
一段时间肯定会忘。Linux 中有太多的小技巧，大家应该记那些常用的。
2、在正常模式对文本进行编辑

删除、复制、粘贴、撤销 yy复制整行复制 N 行： Nyy，比如： 2yy，表示复制 2行 dd（删除，以行为单位，删除当前光标所在行）删除 N 行： Ndd，比如： 2dd，表示删除 2行 p： P粘贴剪切：dd x删除光标所在位置的字符 D从光标处删除到行尾 u 撤销操作 ctrl+r 还原撤销过的操作，将做过的撤销操作再还原回去，也就是说撤销前是什么样，再还原成什么样 r替换，或者说用来修改一个字符总结：vim如何进入其它模式 a Ao Oi I 都是可以进行插入，编辑模式：进入命令行模式 ctrl+v进入可视块模式 R擦除、改写，进入替换模式你进入以上模式后，想要退出，按esc

Visual mode 可视块模式
编程或修改服务器配置文件的时候，需要进行多行注释，会使用 Visual 模式。
1、进入 Visual 模式的批量删除，方法如下：
删除：再按 ctrl+v 进入可视块模式；向下或向上移动光标；选中部分内容,然后按 d, 就会删除注
释符号。
例：将 sshd_config 文件中 17 行到 20 行前面的#号删除

[root@xuegod63 ~]# vim /etc/ssh/sshd_config

改：

Linux-Vim|Linux-Vim 编辑器和恢复 ext4 下误删除文件-Xmanager 工具

文章图片

为：

文章图片

2、进入 Visual 模式的批量修改，方法如下：
1)、ctrl+v 进入列编辑模式
2)、向下或向上移动光标，把需要注释、编辑的行的开头选中起来
4)、然后按大写的 I
5)、再插入注释符或者你需要插入的符号,比如"#"
6)、再按 Esc,就会全部注释或添加了
例：在 sshd_config 文件中 17 行到 20 行前面加一个#号

[root@xuegod63 ~]# vim /etc/ssh/sshd_config

改：

文章图片

为：

文章图片

命令行模式 Command-line 操作技巧
1、命令行模式 Command-line 操作技巧

:w保存 save :w!强制保存 :q没有进行任何修改，退出 quit :q!修改了，不保存，强制退出 :wq保存并退出 :wq!强制保存并退出 :x保存退出 :e!复原，恢复到文件打开后，没有进行修改时的状态。修改了很多，不想保存，想复原，按：e! 在正常模式下，按下大写的 ZZ，也可以保存并退出

例: wq! 强制保存并退出

[root@xuegod63 ~]# ll /etc/shadow ----------. 1 root root 1179 9 月19 12:57 /etc/shadow [root@xuegod63 ~]# vim /etc/shadow

例 1：调用外部文件或命令

语法：在命令行模式下输入：!+命令例：在 vim 编辑文档写要写入 MAC地址。 [root@xuegod63 ~]# cp /etc/passwd a.txt [root@xuegod63 ~]# vim a.txt :!ifconfig #在 vim 中调用 ifconfig命令读取其他文件。（把其他文件中的内容追加到当前文档中） :r /etc/hosts

2、文本替换
格式 : 范围（其中%所有内容） s 分隔符旧的内容分隔符新的内容（分隔符可以自定义）
默认是每一行的第一个符合要求的词(/g 全部)

[root@xuegod63 ~]# vim a.txt :1,3 s/bin/xuegod :1,3 s/bin/xuegod/g :3 s/xue/aaaaa/g #替换第 1 到 3 行中出现的第一个 bin 进行替换为xuegod #替换第 1 到 3 行中查找到所有的 bin 进行替换为xuegod #只把第 3 行中所有 xue 替换为 aaaaa了修改 a.txt ，先在文件中随意插入几个 do和 DO字符 :% s/do/xuegod/g :% s/do/xuegod/gi #将文本中所有的 do 替换成xuegod #将文本中所有的 do 替换成 xuegod, 并且忽略 do的大小写 :% s@xuegod@do@g#将文本中所有的 xuegod 替换成 do，替换时，也可以使用@做分隔符

自定义 vim 使用环境
1、临时设置

[root@xuegod63 ~]# vim a.txt :set nu 设置行号 :set nonu取消设置行号 :noh 取消高亮显示

2、永久设置环境

vim /etc/vimrc#设置后会影响到系统所有的用户 ~/.vimrc#在用户的家目录下，创建一个.vimrc。这样只影响到某一个用户，没有自己建一个

例 1：临时定制 vim 开启显示行号功能

[root@xuegod63 ~]# echo "set nu" >/root/.vimrc [root@xuegod63 ~]# vim/etc/passwd#发现默认已经有行号了

文章图片

3、vim 打开多个文件
方法 1：以上下形势，打开两个文档

[root@xuegod63 ~]# vim -o /etc/passwd /etc/hosts

文章图片

注：输入：qa 一次退出所有打开的文件

方法 2：以左右方式打开两个文档

[root@xuegod63 ~]# vim -O /etc/passwd /etc/hosts

注：ctrl+ww 在两文档之间进行切换编辑。大写 O 左右分屏，小写的 o 上下分屏
比较两个文件内容

[root@xuegod63 ~]# cp /etc/passwd mima.txt [root@xuegod63 ~]# echo aaa >> mima.txt

方法 1：

[root@xuegod63 ~]# diff /etc/passwd mima.txt 40a41 > aaa

方法 2：

[root@xuegod63 ~]# vimdiff /etc/passwd mima.txt

其它编辑器
nano 编辑器
emacs 编辑器
GHOME 编辑器 gedit
例：

[root@xuegod63 ~]# gedit /etc/passwd

实战：在 Centos6/RHEL6 上恢复 ext4 文件系统下误删除的文件

[root@xuegod63 ~]# rm -rf / #这个可以执行成功吗？执行不成功的， rm:在"/" 进行递归操作十分危险 rm:使用 --no-preserve-root选项跳过安全模式 [root@xuegod63 ~]# rm -rf /*#这个可以执行成功。

ext4 文件系统上删除文件，可以恢复: extundelete ，ext3 恢复使用：ext3grep
windows 恢复误删除的文件： final data v2.0 汉化版和 easyrecovery
xfs 文件系统上删除文件，暂时没有太好的办法进行完全恢复，需要找专业数据恢复公司
扩展：

Linux 文件系统由三部分组成：文件名，inode，block windows也由这三部分组成。 a.txt-->inode--> block 文件名存放文件元数据信息真正存放数据

查看文件文件名：

[root@xuegod63 ~]# cp /etc/passwd a.txt [root@xuegod63 ~]# ls a.txt a.txt

查看 inode 号：
常识：每个文件，有一个 inode 号。

[root@xuegod63 ~]# ls -i a.txt 440266 a.txt

查看 inode 中的文件属性; 通过 stat 命令查看 inode 中包含的内容

[root@xuegod63 ~]# stat a.txt#查看 inode信息： [root@xuegod63 ~]# ls -l a.txt -rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txt

block 块：真正存储数据的地方
逻辑删除：
为什么删除比复制快？

文章图片

文章图片

误删除文件后，第一件事要做什么？？？你不心删除把存了几十年的大片删除了。
避免误删除的文件内容被覆盖。如何避免？
卸载需要恢复文件的分区或以只读的方式挂载
实战：在 ext4 文件系统上恢复被误删除的文件
下载 **extundelete
http://sourceforge.net/**
准备测试分区：
开源软件发布中心
先添加一块硬盘

文章图片

[root@xuegod63 /]# fdisk /dev/sdb#创建一个 sdb1分区 WARNING: DOS-compatible mode is deprecated. It's strongly recommended to switch off the mode (command 'c') and change display units to sectors (command 'u'). Command (m for help):p #查看现有分区表 Disk /dev/sda: 21.5 GB, 21474836480 bytes 255 heads, 63 sectors/track, 2610 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Sector size (logical/physical): 512 bytes / 512 bytes I/O size (minimum/optimal): 512 bytes / 512 bytes Disk identifier: 0x000b8b35 Device BootStartEndBlocksIdSystem /dev/sda1 * 120480083Linux Partition 1 does not end on cylinder boundary. /dev/sda2/dev/sda3 261301142810240000102400083 Linux 130182 Linux swap / Solaris Command (m for help):n Command action #创建一个新分区 e extended p primary partition (1-4) p #创建一个主分区 Selected partition 4 First cylinder (1428-2610, default 1428): Using default value 1428 Last cylinder, +cylinders or +size{K,M,G} (1428-2610, default 2610): +1G#指定分区大小 Command (m for help): w#保存 The partition table has been altered! Calling ioctl() to re-read partition table. WARNING: Re-reading the partition table failed with error 16: Device or resource busy. The kernel still uses the old table. The new table will be used at the next reboot or after you run partprobe(8) or kpartx(8) Syncing disks. [root@xuegod63 ~]#reboot 或 [root@xuegod63 ~]# partx -a /dev/sdb#获得新分区表

扩展：
如果在根下删除文件了，想恢复，怎么办？
方法 1：立即断电，然后把磁盘以只读方式，挂载到另一个电脑中进行恢复
方法 2：把 extundelete 在虚拟机上（虚拟机系统要和服务器版本一样），提前安装好后再复制到 U
盘中，把 U 盘插入服务器，恢复时，恢复的文件要保存到 U 盘中，（不要让恢复的数据写到/下，那样会覆盖之前删除的文件）
使用新的分区表：

[root@xuegod63 /]# mkdir /tmp/sdb1#创建挂载点 [root@xuegod63 ~]# mkfs.ext4 /dev/sdb1 #格式化 [root@xuegod63 ~]# mount /dev/sdb1 /tmp/sdb1 #挂载

准备测试环境
复制一些测试文件，然后把这些文件再删除，然后演示恢复：

[root@xuegod63 ~]# cp /etc/passwd /tmp/sdb1 [root@xuegod63 ~]# cp /etc/hosts /tmp/sdb1 [root@xuegod63 ~]# echo aaa > a.txt [root@xuegod63 ~]# mkdir -p /tmp/sdb1/a/b/c [root@xuegod63 ~]# cp a.txt /tmp/sdb1/a [root@xuegod63 ~]# cp a.txt /tmp/sdb1/a/b [root@xuegod63 ~]# touch /tmp/sdb1/a/b/kong.txt 安装 tree命令： [root@xuegod63 ~]# rpm -ivh /mnt/Packages/tree-1.5.3-2.el6.x86_64.rpm [root@xuegod63 ~]# tree /tmp/sdb1 /tmp/sdb1/ ├──a ├──a.txt └──b ├──a.txt ├──c#空目录 └──kong.txt#空文件 ├──hosts ├──lost+found └──passwd

lost+found
使用标准的 ext3/ext4 档案系统格式才会产生的一个目录，目的在于当档案系统发生错误时，将一
些遗失的片段放置到这个目录下。

可以删除rm -rflost+found 可以创建mklost+found

删除文件：

[root@xuegod63 ~]# cd /tmp/sdb1/ [root@xuegod63 sdb1]# ls ahostslost+foundpasswd [root@xuegod63 sdb1]# rm -rf a hosts passwd

误删除文件后，第一件事要做什么？？？
如何避免误删除的文件内容被覆盖？？？
卸载需要恢复文件的分区：或以只读的方式挂载

[root@localhost ~]#cd /root [root@localhost ~]# umount /tmp/sdb1

安装 extundelet
上传 extundelete 到 linux 中：

从 windows 上传 extundelete 文件到 linux，安装xmanager v5 或者ＣＲＴ [root@xuegod63 ~]# rpm -ivh /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm 安装后，就有了ｒｚ命令和ｓｚ命令 rz：上传 windows 中的文件到linux sz文件名：下载，将 linux 中的文件传到windows

解压并安装 extundelet

[root@centos63~]#mount /dev/sr0 /mnt [root@centos63~]# vim /etc/yum.repos.d/Centos-6.repo [CentOS6] name=CentOS-server baseurl=file:///mnt enabled=1 gpgcheck=0 [root@xuegod63]# yum -y install e2fsprogs-devel gcc gcc-c++ gcc-g77 [root@xuegod63 extundelete-0.2.4]# tar xf extundelete-0.2.4.tar.bz2 [root@xuegod63 ~]# cd extundelete-0.2.4 [root@xuegod63 extundelete-0.2.4]# ./configure#检查系统安装环境 [root@xuegod63 extundelete-0.2.4]# make -j 4#编译，把源代码编译成可执行的二进制文件。 -j 4使用 4 进程同时编译，提升编译速度或使用 4 核 CPU同时编译。 [root@xuegod63 extundelete-0.2.4]# make install#安装 install和 cp 有什么区别？ install复制时可以指定权限cp不可以例： [root@xuegod63 ~]# install -m 777 /bin/find /opt/find [root@xuegod63 ~]# ll /opt/

恢复数据
方法 1：通过 inode 结点恢复
方法二：通过文件名恢复
方法三：恢复某个目录，如目录 a 下的所有文件：
方法四：恢复所有的文件

[root@xuegod63 ~]# umount /tmp/sdb1/ [root@xuegod63 ~]# mkdir test#创建一个目录使用于存放恢复的数据 [root@xuegod63 ~]# cd test/

方法 1：
通过 inode 结点查看被删除的文件名字：

[root@xuegod63 test]# extundelete /dev/sdb1 --inode 2 lost+found11 passwd12Deleted hosts13Deleted a7313Deleted

扩展：ext4 文件系统的分区根目录的 inode 值为 2，xfs 分区根目录的 inode 值为 64

[root@xuegod63 test]# ls -id /#xfs文件系统 64/ [root@xuegod63 test]# mount /dev/sdb1 /tmp/sdb1/ [root@xuegod63 test]# ls -id /tmp/sdb1/ 2/tmp/sdb1/ [root@xuegod63 test]# umount /tmp/sdb1/

方法 1：通过 inode 结点恢复

root@xuegod63 test]# extundelete /dev/sdb1 --restore-inode 12 NOTICE: Extended attributes are not restored. Loading filesystem metadata ... 9 groups loaded. Loading journal descriptors ... 63 descriptors loaded. [root@xuegod63 test]# ls RECOVERED_FILES [root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/file.12 #没有任何输出，说明一样

方法二，通过文件名恢复

[root@xuegod63 test]# extundelete /dev/sdb1 --restore-file hosts [root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/hosts #没有任何输出，说明一样

方法三：恢复某个目录，如目录 a 下的所有文件：

[root@xuegod63 test]# extundelete /dev/sdb1 --restore-directorya [root@xuegod63 test]# tree RECOVERED_FILES/a/ RECOVERED_FILES/a/ ├──a.txt └──b └──a.txt 下面是原来的目录结构： [root@xuegod63 ~]# tree /root/sdb1-back/a/ /root/sdb1-back/a/ ├──a.txt └──b ├──a.txt ├──c └──kong.txt

方法四：恢复所有的文件

[root@centos6 test]# rm -rf RECOVERED_FILES/ [root@xuegod63 test]# extundelete /dev/sdb1 --restore-all [root@centos6 test]# tree RECOVERED_FILES/ 删除前后的数据：