删除文件和复制/移动文件一样，都是很基础的操作。在 Linux 中，有一个专门的命令 rm，可用于完成所有删除相关的操作。在本文中，我们将用些容易理解的例子来讨论这个命令的基本使用。

但在我们开始前，值得指出的是本文所有示例都在 Ubuntu 16.04 LTS 中测试过。

Linux rm 命令概述

通俗的讲，我们可以认为 rm 命令是用于删除文件和目录的。下面是此命令的语法：

rm [选项]... [要删除的文件/目录]...

下面是命令使用说明：

GUN 版本 rm 命令的手册文档。rm 删除每个指定的文件，默认情况下不删除目录。

当删除的文件超过三个或者提供了选项 -r、-R 或 --recursive（LCTT 译注：表示递归删除目录中的文件）时，如果给出 -I（LCTT 译注：大写的 I）或 --interactive=once 选项（LCTT 译注：表示开启交互一次），则 rm 命令会提示用户是否继续整个删除操作，如果用户回应不是确认（LCTT 译注：即没有回复 y），则整个命令立刻终止。

另外，如果被删除文件是不可写的，标准输入是终端，这时如果没有提供 -f 或 --force 选项，或者提供了 -i（LCTT 译注：小写的 i） 或 --interactive=always 选项，rm 会提示用户是否要删除此文件，如果用户回应不是确认（LCTT 译注：即没有回复 y），则跳过此文件。

下面这些问答式例子会让你更好的理解这个命令的使用。

Q1. 如何用 rm 命令删除文件？

这是非常简单和直观的。你只需要把文件名（如果文件不是在当前目录中，则还需要添加文件路径）传入给 rm 命令即可。

（LCTT 译注：可以用空格隔开传入多个文件名称。）

rm 文件1 文件2 ... 

如：

rm testfile.txt

Q2. 如何用 rm 命令删除目录?

如果你试图删除一个目录，你需要提供 -r 选项。否则 rm 会抛出一个错误告诉你正试图删除一个目录。

（LCTT 译注：-r 表示递归地删除目录下的所有文件和目录。）

rm -r [目录名称]

如：

rm -r testdir

Q3. 如何让删除操作前有确认提示?

如果你希望在每个删除操作完成前都有确认提示，可以使用 -i 选项。

rm -i [文件/目录]

比如，你想要删除一个目录“testdir”，但需要每个删除操作都有确认提示，你可以这么做：

rm -r -i testdir

Q4. 如何让 rm 忽略不存在的文件或目录?

如果你删除一个不存在的文件或目录时，rm 命令会抛出一个错误，如：

然而，如果你愿意，你可以使用 -f 选项（LCTT 译注：即 “force”）让此次操作强制执行，忽略错误提示。

rm -f [文件...]

Q5. 如何让 rm 仅在某些场景下确认删除？

选项 -I，可保证在删除超过 3 个文件时或递归删除时（LCTT 译注： 如删除目录）仅提示一次确认。

比如，下面的截图展示了 -I 选项的作用——当两个文件被删除时没有提示，当超过 3 个文件时会有提示。

Q6. 当删除根目录是 rm 是如何工作的?

当然，删除根目录（/）是 Linux 用户最不想要的操作。这也就是为什么默认 rm 命令不支持在根目录上执行递归删除操作。（LCTT 译注：早期的 rm 命令并无此预防行为。）

然而，如果你非得完成这个操作，你需要使用 --no-preserve-root 选项。当提供此选项，rm 就不会特殊处理根目录（/）了。

假如你想知道在哪些场景下 Linux 用户会删除他们的根目录，点击这里。

Q7. 如何让 rm 仅删除空目录？

假如你需要 rm 在删除目录时仅删除空目录，你可以使用 -d 选项。

rm -d [目录]

下面的截图展示 -d 选项的用途——仅空目录被删除了。

Q8. 如何让 rm 显示当前删除操作的详情?

如果你想 rm 显示当前操作完成时的详细情况，使用 -v 选项可以做到。

rm -v [文件/目录]

如：

结论

考虑到 rm 命令提供的功能，可以说其是 Linux 中使用频率最高的命令之一了（就像 cp 和 mv 一样）。在本文中，我们涉及到了其提供的几乎所有主要选项。rm 命令有些学习曲线，因此在你日常工作中开始使用此命令之前 你将需要花费些时间去练习它的选项。更多的信息，请点击此命令的 man 手册页。

via: https://www.howtoforge.com/linux-rm-command/

作者：Himanshu Arora 译者：yizhuoyan 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

使用终端恢复你 Linux 系统上仍在运行进程的已删除文件的快速指南。

许多情况下，删除的文件都可以恢复，比如在该文件有活动的进程在操作它，并且目前被单个或多个用户使用时。在 Linux 系统中，每个当前正在运行的进程都会获得 ID，其被称之为进程标识符 “PID”，并将它们存放在 /proc 目录中。这正是我们恢复仍在运行的进程中（具有PID）已删除的文件所需要的东西。这里就是介绍我们如何做到这一点的。

假设你打开了一个压缩文件，之后你删除了这个文件。为了演示目的，压缩文件称为 “opengapps.zip”，这将是之后我们将打开和删除的文件。

计算原始文件的 MD5 哈希

删除之前，我们将计算该文件的 MD5。这样我们可以将原来的 MD5 哈希值与恢复文件的 MD5 哈希进行比较。这个过程将保证我们恢复的压缩文件的完整性是一样的，它没有被破坏。

md5sum opengapps.zip >> md5-opengapps.txt

要显示文本文件的内容。

cat md5-opengapps.txt

86489b68b40d144f0e00a0ea8407f7c0  opengapps.zip

检查压缩文件的 MD5 哈希值之后。我们将压缩文件保持打开（LCTT 译注：此处是使用 file-roller 这个图形界面的解压程序保持对该压缩文件的打开，其内置在 GNOME 环境中；在桌面环境中，使用桌面工具打开一个压缩包也能起到同样的作用。又及，本文举例不是很恰当，如果是删除了某个服务进程的已经打开的配置文件，那么这种恢复就很有意义），并将其删除。之后，我们将从文件的恢复过程开始，步骤如下：

rm opengapps.zip

删除文件的恢复过程

正如我们前面提到的，运行的进程在 /proc 目录中。我们可以使用以下命令搜索该目录中需要的进程：

由于我们已经知道文件名包括 .zip 扩展名，因此我们可以使用 .zip 扩展名进行搜索。它将限制输出结果并显示所需的进程。

ps -axu | grep .zip

m        13119  0.8  1.0 121788 30788 ?        Sl   06:17   0:00 file-roller /home/m/Downloads/Compressed/opengapps.zip
m        13164  0.0  0.0   5108   832 pts/20   S+   06:18   0:00 grep --color=auto .zip

然后我们将进入到包含 PID 13119 的目录并打开 fd 子目录。

cd /proc/13119/fd

fd （文件描述符）目录包含多个文件，包括我们需要恢复的文件。该文件以硬链接的方式链接到原始文件。 fd 目录中的所有文件都以数字链接到“文件名”。因此，要确定这些文件中的哪一个链接到该原始文件，我们将用详细列表选项列出 /fd 目录。

ls -l

total 0
lr-x------ 1 m m 64 Jul 14 06:17 0 -> /dev/null
lrwx------ 1 m m 64 Jul 14 06:17 1 -> socket:[26161]
lrwx------ 1 m m 64 Jul 14 06:17 10 -> anon_inode:[eventfd]
lr-x------ 1 m m 64 Jul 14 06:17 11 -> anon_inode:inotify
lrwx------ 1 m m 64 Jul 14 06:17 12 -> socket:[5752671]
lr-x------ 1 m m 64 Jul 14 06:17 13 -> /home/m/Downloads/Compressed/opengapps.zip (deleted)
lrwx------ 1 m m 64 Jul 14 06:17 2 -> socket:[26161]
lrwx------ 1 m m 64 Jul 14 06:17 3 -> anon_inode:[eventfd]
lrwx------ 1 m m 64 Jul 14 06:17 4 -> anon_inode:[eventfd]
lrwx------ 1 m m 64 Jul 14 06:17 5 -> socket:[5751361]
lrwx------ 1 m m 64 Jul 14 06:17 6 -> anon_inode:[eventfd]
lrwx------ 1 m m 64 Jul 14 06:17 7 -> anon_inode:[eventfd]
lrwx------ 1 m m 64 Jul 14 06:17 8 -> socket:[5751363]
lrwx------ 1 m m 64 Jul 14 06:17 9 -> socket:[5751365]

正如你在终端输出中看到的，原始文件 “opengapps.zip” 已被删除，但它仍然链接到一个文件名 13，其进程 PID 13119。但是，我们仍然可以通过将链接的文件复制到安全的地方来恢复它。

cp 13 /home/m/Downloads/Compressed

文件复制后。我们将返回包含恢复文件的目录，并使用以下命令重命名它。

mv 13 opengapps-recovered.zip

计算恢复文件的 MD5 哈希

由于我们已经恢复了该文件。让我们检查该文件的完整性，这只是为了确保文件没有损坏，并且和原来一样。早先我们保存了原始文件的 MD5 哈希值。

md5sum opengapps-recovered.zip >> md5-opengapps.txt

该命令将检查文件的 MD5 哈希值，并在文件中追加新恢复文件的 MD5 哈希值，以轻松比较两个 MD5 哈希值。

可以显示文本文件的内容来比较原始文件和恢复文件的 MD5 哈希值。

cat md5-opengapps.txt

86489b68b40d144f0e00a0ea8407f7c0  opengapps.zip
86489b68b40d144f0e00a0ea8407f7c0  opengapps-recovered.zip

恢复文件的 MD5 哈希是一样的。所以，我们成功地恢复了我们以前删除的文件，并且恢复后文件完整性一致，并且工作正常。

注意： 在某些情况下，某些文件无法通过 ps -axu 命令看到。 所以，尝试检查运行的程序，并从中恢复文件。

假设我们有一个使用 Totem 媒体播放器播放中的以 .avi 为扩展名的视频。你需要做的就是检查 Totem 的 PID，并按照本示例中提到的相同说明进行操作。

要查找正在运行的程序的 PID，请使用以下命令，后面跟程序的名称。

pidof 程序名

通过分享支持我们。

via: http://www.linuxnov.com/recover-deleted-files-still-running-active-processes-linux/

作者：mhnassif 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

通常，要在 Linux 终端删除一个文件，我们使用 rm 命令（删除文件）、shred 命令（安全删除文件）、wipe 命令（安全擦除文件）或者 secure-deletion 工具包（一个安全文件删除工具集合）。

我们可以使用上述任意的工具来处理相对较小的文件。如果我们想要删除超大的文件/文件夹，比如大概 100-200GB，在删除文件（I/O 调度）所花费的时间以及 RAM 占用量方面，就没有你想的那么简单。

在本教程中，我们会解释如何在 Linux 中有效率并可靠地删除大文件/文件夹。

建议阅读： 5 个在 Linux 中清空或者删除大文件的方法

我们的主要目标是使用一种不会在删除大文件时拖慢系统的技术，合理地占用 I/O。我们可以用 ionice 命令实现这个目标。

在 Linux 中使用 ionice 命令删除超大（200GB）文件

ionice 是一个可以对另一个程序设置或获取 I/O 调度级别和优先级的有用程序。如果没有给出参数或者只有 -p 参数，那么 ionice 将会查询该进程的当前的 I/O 调度级别以及优先级。

如果我们给出命令名称，如 rm 命令，它将使用给定的参数运行此命令。要获取或设置调度参数，请指定[进程的 PID]，如下：

# ionice -p PID

要指定名字或者调度的数字，使用（0 表示无、1 表示实时、2 表示尽力、3 表示空闲）下面的命令。

以下命令表示 rm 会属于空闲 I/O 级别，并且只在其他进程不使用的时候使用 I/O：

---- Deleting Huge Files in Linux -----
# ionice -c 3 rm /var/logs/syslog
# ionice -c 3 rm -rf /var/log/apache

如果系统中没有很多空闲时间，那么我们希望使用尽力调度级别，并且使用低优先级：

# ionice -c 2 -n 6 rm /var/logs/syslog
# ionice -c 2 -n 6 rm -rf /var/log/apache

注意：要使用安全的方法删除大文件，我们可以使用先前提到的 shred、wipe 以及 secure-deletion 工具包中的不同工具，而不是 rm 命令。

建议阅读：3 个在 Linux 中永久/安全删除文件/文件夹的方法

要获取更多信息，查阅 ionice 的手册页：

# man ionice 

就是这样了！你脑海里还有其他的方法么？在评论栏中与我们分享。

作者简介：

Aaron Kili 是 Linux 和 F.O.S.S 爱好者，将来的 Linux 系统管理员和网络开发人员，目前是 TecMint 的内容创作者，他喜欢用电脑工作，并坚信分享知识。

via: https://www.tecmint.com/delete-huge-files-in-linux/

作者：Aaron Kili 译者：geekpi 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

在大多数情况下，我们习惯于使用 Delete 键、垃圾箱或 rm 命令从我们的计算机中删除文件，但这不是永久安全地从硬盘中（或任何存储介质）删除文件的方法。

该文件只是对用户隐藏，它驻留在硬盘上的某个地方。它有可能被数据窃贼、执法取证或其它方式来恢复。

假设文件包含密级或机密内容，例如安全系统的用户名和密码，具有必要知识和技能的攻击者可以轻松地恢复删除文件的副本并访问这些用户凭证（你可以猜测到这种情况的后果）。

在本文中，我们将解释一些命令行工具，用于永久并安全地删除 Linux 中的文件。

1、 shred – 覆盖文件来隐藏内容

shred 会覆盖文件来隐藏它的内容，并且也可以选择删除它。

$ shred -zvu -n  5 passwords.list

在下面的命令中，选项有：

1. -z - 用零覆盖以隐藏碎片
2. -v - 显示操作进度
3. -u - 在覆盖后截断并删除文件
4. -n - 指定覆盖文件内容的次数（默认值为3）

shred - 覆盖文件来隐藏它的内容

你可以在 shred 的帮助页中找到更多的用法选项和信息：

$ man shred

2、 wipe – 在 Linux 中安全删除文件

wipe 命令可以安全地擦除磁盘中的文件，从而不可能恢复删除的文件或目录内容。

首先，你需要安装 wipe 工具，运行以下适当的命令：

$ sudo apt-get install wipe   [Debian 及其衍生版]
$ sudo yum install wipe       [基于 RedHat 的系统]

下面的命令会销毁 private 目录下的所有文件。

$ wipe -rfi private/*

当使用下面的标志时：

1. -r - 告诉 wipe 递归地擦除子目录
2. -f - 启用强制删除并禁用确认查询
3. -i - 显示擦除进度

wipe – 在 Linux 中安全擦除文件

注意：wipe 仅可以在磁性存储上可以可靠地工作，因此对固态磁盘（内存）请使用其他方法。

阅读 wipe 手册以获取其他使用选项和说明：

$ man wipe

3、 Linux 中的安全删除工具集

secure-delete 是一个安全文件删除工具的集合，它包含用于安全删除文件的 srm（secure\_deletion）工具。

首先，你需要使用以下相关命令安装它：

$ sudo apt-get install secure-delete   [Debian 及其衍生版]
$ sudo yum install secure-delete       [基于 RedHat 的系统]

安装完成后，你可以使用 srm 工具在 Linux 中安全地删除文件和目录。

$ srm -vz private/*

下面是使用的选项：

1. -v – 启用 verbose 模式
2. -z – 用0而不是随机数据来擦除最后的写入

srm – 在 Linux 中安全删除文件

阅读 srm 手册来获取更多的使用选项和信息：

$ man srm

4、 sfill -安全免费的磁盘 / inode 空间擦除器

sfill 是 secure-deletetion 工具包的一部分，是一个安全免费的磁盘和 inode 空间擦除器，它以安全的方法删除可用磁盘空间中的文件。 sfill 会检查指定分区上的可用空间，并使用来自 /dev/urandom 的随机数据填充它。

以下命令将在我的根分区上执行 sfill，使用 `-v' 选项启用 verbose 模式：

$ sudo sfill -v /home/aaronkilik/tmp/

假设你创建了一个单独的分区 /home 来存储正常的系统用户主目录，你可以在该分区上指定一个目录，以便在其上应用 sfill：

$ sudo sfill -v /home/username

你可以在 sfill 的手册上看到一些限制，你也可以看到额外的使用标志和命令：

$ man sfill

注意：secure-deletetion 工具包中的另外两个工具（sswap 和 sdmem）与本指南的范围不直接相关，但是，为了将来的使用和传播知识的目的，我们会在下面介绍它们。

5、 sswap – 安全 swap 擦除器

它是一个安全的分区擦除器，sswap 以安全的方式删除 swap 分区上存在的数据。

警告：请记住在使用 sswap 之前卸载 swap 分区！ 否则你的系统可能会崩溃！

要找到交换分区（并检查分页和交换设备/文件是否已经使用，请使用 swapon 命令），接下来，使用 swapoff 命令禁用分页和交换设备/文件（使 swap 分区不可用）。

然后在（关闭的） swap 分区上运行 sswap 命令：

$ cat /proc/swaps 
$ swapon
$ sudo swapoff /dev/sda6
$ sudo sswap /dev/sda6    #这个命令要花费一些时间，默认要进行 38 遍擦除

sswap – 安全 swap 擦除器

阅读 sswap 的手册来获取更多的选项和信息：

$ man sswap

6、 sdmem – 安全内存擦除器

sdmem 是一个安全的内存擦除器，其设计目的是以安全的方式删除存储器（RAM）中的数据。

它最初命名为 smem，但是因为在 Debain 系统上存在另一个包 smem - 报告每个进程和每个用户的内存消耗，开发人员决定将它重命名为 sdmem。

$ sudo sdmem -f -v

关于更多的使用信息，阅读 sdmen 的手册：

$ man sdmem 

推荐阅读： 在 Linux 系统下使用 PhotoRec & TestDisk 工具来恢复文件。

就是这样了！在本文中，我们查看了一系列可以永久安全地删除 Linux 中的文件的工具。像往常一样，通过下面的评论栏发表你对本篇文章的想法或建议。

作者简介：

Aaron Kili 是一个 Linux 系统及 F.O.S.S 爱好者，即将成为一名系统管理员及 Web 开发人员，他现在是 TecMint 网站的内容创建者，他喜欢使用电脑来工作，并且他坚信分享知识是一种美德。

via: http://www.tecmint.com/permanently-and-securely-delete-files-directories-linux/

作者：Aaron Kili 译者：geekpi 校对：jasminepeng

本文由 LCTT 原创编译，Linux中国 荣誉推出

当你在系统中有意或无意地使用 shift + delete 组合键、删除选项，或是清空回收站的方式来删除一个文件时，该文件的内容并没有从硬盘（或是其它存储设备）上直接销毁。

它仅仅是从系统的目录结构中被移除，然后你在删除文件的目录下就看不到该文件了，但是这个文件仍然存在你磁盘中的某个位置上。

如果你有一个合适的工具和相关的专业知识，你就可以从电脑中恢复已丢失的文件。然而，随着你存储的文件越来越多，删除的文件将会被覆盖，你可能只能恢复最近删除的文件了。

在这篇文章中，我们将阐明如何在 Linux 系统中使用 TestDisk 来恢复硬盘上已删除或丢失的文件，它是非常优秀的修复工具，随一款免费的叫做 PhotoRec 的工具发布。

PhoteRec 工具用于从存储介质比如硬盘，数码相机和 cdrom 设备中恢复丢失的文件。（LCTT 译注：PhotoRec 的意思是 Photo Recovery，不是 Photo Recorder。）

在 Linux 系统中安装 TestDisk（PhotoRec）

在系统中执行以下相关的命令来安装 TestDisk：

------- On Debian/Ubuntu/Linux Mint ------- 
$ sudo apt-get install testdisk
------- On CentOS/RHEL/Fedora ------- 
$ sudo yum install testdisk
------- On Fedora 22+ ------- 
$ sudo dnf install testdisk   
------- On Arch Linux ------- 
$ pacman -S testdisk             
------- On Gentoo ------- 
$ emerge testdisk  

如果你的 Linux 系统仓库中没有这个安装包，可以从 这里 下载然后在 Live CD 中运行即可。

这个安装包也可以在应急修复 CD 工具中找到，比如 Gparted LiveCD 、 Parted Magic 、 Ubuntu Boot CD 、 Ubuntu-Rescue-Remix 及其它工具等。

安装完成之后，使用 root 账号权限打开文本窗口，启动 PhotoRec，并指定已删除文件的分区：

$ sudo photorec /dev/sda3

你将会看到下面的交互界面：

Linux 系统 PhotoRec 数据恢复工具

使用左右箭头选择菜单选项，按回车键确认。要继续恢复操作，选择 [Proceed] 并单击 Enter。

你将看到下面的界面：

选择分区进行文件恢复

选择 [Options] 来查看可用的恢复选项，如下图所示：

Linux 系统文件恢复选项

按 Q 返回，在下图界面，你可以指定你想要查询并恢复的文件扩展名。因此，选择 [File Opt]，按回车键确认。

按 s 来选择或取消选择所有的文件扩展名，如果你已经取消选择了所有的文件扩展名，只需要使用向右箭头选择你想要恢复的文件类型即可（或者按向左箭头取消选择）。

例如，我想恢复所有系统中丢失的 .mov 类型的文件：

指定恢复文件类型

按 b 键保存设置，之后你应该看到如下图所示信息。单击回车键返回（或者按 Q 键），再按 Q 键返回到主界面。

保存文件恢复设置

现在选择 [Search] 开始文件恢复。在下图中，选择存储文件分区的文件系统类型，然后按回车键。

选择文件系统类型来恢复删除的文件

下一步，如下图所示，选择是仅对空闲空间还是整个分区进行分析。注意选择整个分区将会让操作过程变得更长更慢。选择合适的选项后，按回车键继续。

选择文件系统进行分析

选择一个目录用于存储将要恢复的文件，选择完成之后，按 C 键继续。选择不同分区的目录，以避免当更多的文件存储在这个分区时覆盖掉已删除的文件。

按向左箭头返回到根分区下。

选择要保存恢复文件的目录

下图显示正在被恢复的指定类型的已删除文件。你可以按回车键来停止操作。

注意：在恢复的过程中，你的系统会变得很慢，很可能会卡住一段时间，请耐心等待直至恢复完成。

在 Linux 系统中恢复已删除的文件

最后， Photorec 工具将会显示出已恢复文件的数量及保存的路径。

Linux 文件恢复情况汇总

默认情况下，已恢复的文件将会以 root 账号权限保存，因此，你需要以提升权限的方式打开文件管理器来访问这些文件。

使用如下命令（指定你的文件管理器）：

$ gksudo nemo
或
$ gksudo nautilus 

想了解更多的信息，访问 PhotoRec 官网： http://www.cgsecurity.org/wiki/PhotoRec。

到此为止吧！在这篇文章中，我们阐明了使用 PhotoRec 工具来恢复磁盘中已删除或丢失文件每一个步骤。这是目前为止我使用过的最可靠和有效的恢复工具，如果你知道还有其它相似的工具，请在评论中跟大家分享。

作者简介：

Aaron Kili 是一个 Linux 系统及 F.O.S.S 爱好者，即将成为一名系统管理员及 Web 开发人员，他现在是 TecMint 网站的内容创建者，他喜欢使用电脑来工作，并且他坚信分享知识是一种美德。

via: http://www.tecmint.com/photorec-recover-deleted-lost-files-in-linux/

作者：Aaron Kili 译者：rusking 校对：jasminepeng

本文由 LCTT 原创编译，Linux中国 荣誉推出

你曾经是否遇到这样的事？当你发现的时候，你已经通过删除键，或者在命令行中使用 rm 命令，错误的删除了一个不该删除的文件。

在第一种情况下，你可以到垃圾箱，搜索那个文件，然后把它复原到原始位置。但是第二种情况又该怎么办呢？你可能知道，Linux 命令行不会把删除的文件转移到任何位置，而是直接把它们移除了，biu~，它们就不复存在了。

在这篇文章里，将分享一个很有用的技巧来避免此事发生。同时，也会分享一个工具，不小心删除了某些不该删除的文件时，也许用得上。

把删除创建为 rm -i 的别名

当 -i 选项配合 rm 命令（也包括其他文件处理命令比如 cp 或者 mv）使用时，在删除文件前会出现一个提示。

这同样也可以运用到当复制，移动或重命名一个文件，当所在位置已经存在一个和目标文件同名的文件时。

这个提示会给你第二次机会来考虑是否真的要删除该文件 - 如果你在这个提示上选择确定，那么文件就被删除了。这种情况下，很抱歉，这个技巧并不能防止你的粗心大意。

为了 rm -i 别名替代 rm ，这样做：

alias rm='rm -i'

运行 alias 命令可以确定 rm 现在已经被别名了：

为 rm 增加别名

然而，这只能在当前用户的当前 shell 上有效。为了永久改变，你必须像下面展示的这样把它保存到　~/.bashrc　中（一些版本的　Linux 系统可能是　~/.profile）。

在 Linux 中永久增添别名

为了让 ~/.bashrc（或 ~/.profile）中所做的改变立即生效，从当前 shell 中运行文件：

. ~/.bashrc

在 Linux 中激活别名

取证工具－Foremost

但愿你对于你的文件足够小心，当你要从外部磁盘或 USB 设备中恢复丢失的文件时，你只需使用这个工具即可。

然而，当你意识到你意外的删除了系统中的一个文件并感到恐慌时－不用担心。让我们来看一看 foremost，一个用来处理这种状况的取证工具。

要在 CentOS/RHEL 7　中安装　Foremost，需要首先启用 Repoforge：

# rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el7.rf.x86_64.rpm
# yum install foremost

然而在 Debian 及其衍生系统中，需这样做：

# aptitude install foremost

安装完成后，我们做一个简单的测试吧。首先删除 /boot/images 目录下一个名为 nosdos.jpg 的图像文件：

# cd images
# rm nosdos.jpg

要恢复这个文件，如下所示使用 foremost（要先确认所在分区 - 本例中， /boot 位于 /dev/sda1 分区中）。

# foremost -t jpg -i /dev/sda1 -o /home/gacanepa/rescued

其中，/home/gacanepa/rescued 是另外一个磁盘中的目录 － 请记住，把文件恢复到被删除文件所在的磁盘中不是一个明智的做法。

如果在恢复过程中，占用了被删除文件之前所在的磁盘分区，就可能无法恢复文件。另外，进行文件恢复操作前不要做任何其他操作。

当 foremost 执行完成以后，恢复的文件（如果可以恢复）将能够在目录 ·/home/gacanepa/rescue/jpg` 中找到。

总结

在这篇文章中，我们阐述了如何避免意外删除一个不该删除的文件，以及万一这类事情发生，如何恢复文件。还要警告一下， foremost 可能运行很长时间，时间长短取决于分区的大小。

如果您有什么问题或想法，和往常一样，不要犹豫，告诉我们。可以给我们留言。

via: http://www.tecmint.com/recover-deleted-file-in-linux/

作者：Gabriel Cánepa 译者：ucasFL 校对：jasminepeng

本文由 LCTT 原创编译，Linux中国 荣誉推出