linux - 如何列出目录中最近删除的文件？

Question

我什至不确定这是否容易实现，但我想列出最近从目录中删除的文件，如果可能的话递归地列出。

我正在寻找一种不需要创建临时文件的解决方案，该临时文件包含用于比较的原始目录结构的快照，因为写访问权可能并不总是可用。 编辑:如果可以通过将快照存储在 shell 变量而不是文件中来实现相同的结果，那将解决我的问题。

类似于:

查找/some/directory -type f -mmin -10 -deletedFilesOnly

编辑: 操作系统:我使用的是 Ubuntu 14.04 LTS，但命令很可能会在各种 Linux 机器或 Docker 容器中运行，其中大部分或全部应该是使用 ext4，我很可能无权对其进行修改。

Answer 1

您可以使用debugfs 工具，

debugfs is a simple to use RAM-based file system specially designed for debugging purposes

首先，在您的终端中运行 debugfs/dev/hda13(将 /dev/hda13 替换为您自己的磁盘/分区)。

(注意:您可以通过在终端中运行 df/ 来查找您的磁盘名称)。

进入 Debug模式后，您可以使用命令 lsdel 列出与已删除文件对应的 inode。

When files are removed in linux they are only un-linked but their inodes (addresses in the disk where the file is actually present) are not removed

要获取这些已删除文件的路径，您可以使用 debugfs -R "ncheck 320236" 将数字替换为您的特定 inode。

Inode   Pathname
320236  /path/to/file

从这里您还可以使用 cat 检查已删除文件的内容。 (注意:如有必要，您也可以从此处恢复)。

这篇文章很棒 here .