这曾经发生在你身上吗？你意识到你错误地删除了一个文件---要么通过 Del 键，要么在命令行中使用 rm 。
成都创新互联专注于昌邑网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供昌邑营销型网站建设，昌邑网站制作、昌邑网页设计、昌邑网站官网定制、微信小程序开发服务，打造昌邑网络公司原创品牌,更为您提供昌邑网站排名全网营销落地服务。
在第一种情况下，您可以使用 回站站 （GNOME界面），然后将其恢复到原始位置。但是第二种情况呢？我相信你可能知道，Linux 命令行不会将删除的文件发送到任何地方，而是直接 删除 它们。
该 -i 选项与 rm 一起使用时在删除文件之前会出现提示。此提示让您有第二次机会考虑是否真的要删除文件 ，但此提示不会保护您免受自己的粗心大意删除文件，它只是给你提供了二次确认的机会。
要将 rm 替换为别名 'rm -i' ，请执行以下操作：
alias 命令将确认 rm 现在是别名：
但是，这只会在当前 shell 中的当前用户会话期间持续。要使更改永久生效，您必须将其保存到 ~/.bashrc （某些发行版可能会使用 ~/.profile ），如下所示：
[
为了使 ~/.bashrc (or ~/.profile ) 中的更改立即生效，请从当前 shell 获取文件：
[
在日常的系统操作，请小心的你文件，但是，如果您意识到您不小心删除了系统中的文件并且惊慌失措，别担心，此工具会轻松帮你找回误删除的文件！
CentOS/RHEL 7，是目前在生产环境见到的使用最广泛的版本，下面展示在 CentOS/RHEL 7 中的安装过程
命令展示：
选项释义：
1、安装完成后，让我们进行一个简单的测试
首先我们将 xihu.jpg 从 /boot/images 目录中删除：
2、执行恢复
要恢复它，首先按如下方式使用（您需要首先识别底层分区 -在这种情况下 /dev/sda1 就是 /boot 所在的分区）：
3、查看恢复情况
查看一下审计文件
从输出内容来看，文件被成功恢复。
其中 /home/rescue 是单独磁盘上的目录 - 请记住，在已删除文件所在的同一驱动器上恢复文件不是明智之举。
如果在恢复过程中，您占用已删除文件所在的相同磁盘扇区，则可能无法恢复任何内容。此外，必须在执行恢复之前停止所有活动。
在 foremost 完成执行后，恢复的文件（如果可以恢复）将在 /home/rescue/jpg 目录中找到。
在本文中，我们解释了如何避免意外删除文件以及在发生此类意外事件时如何尝试恢复文件。但是请注意，根据分区的大小，最终可能需要运行很长时间。
ALT快捷键在WIN下Xshell不可用
ctrl + a 光标切换到命令行行首
ctrl + e 光标切换到命令行末尾
ctrl + l 清屏 等同于 clear
ctrl + u 清除剪切光标之前的内容
ctrl + k 清楚剪切光标之后的内容
ctrl + w 清除剪切光标之前的一个word
alt + d 清除剪切光标之后的一个word
ctrl + y 粘贴刚才删除字符
ctrl + h 向行首删除一个字符
ctrl + d 向行尾删除一个字符,空行时等于 exit 和 logout
ctrl + _ 恢复刚操作的命令 xshell无法使用
ctrl + b 光标向行首移动一个字符 ( backwards )
ctrl + f 光标向行尾移动一个字符( forwards )
ctrl + ← 光标向行首移动一个word
ctrl + → 光标向行尾移动一个word
ctrl + r 历史命令中查找 (关键字可用)
ctrl + z 转入后台运行
history 10 显示最近使用过的10个命令
!! 执行前一个命令
! + 字符 执行前一个以“字符”开头的命令
! + Num 执行对应行号的命令
! + ? abc 执行前一个包含abc的命令
! -n 执行n个命令之前的那个命令
!* 调用上一条命令的所有参数
!$ 调用上一条命令的最后一个参数
!-: 调用上一条命令除了最后一个参数的部分
ALT + num + . 调用上一条命令中任意一个部分
!!:gs/$1/$2 替换上一条命令中所有$1为$2
!!:gs^$1^$2 替换上一条命令中第一个$1为$2
linux下删除命令是rm
如果是多个用户而且多个人去的系统，删除的文件是很难恢复的，如果是家庭的单机使用的linux，文件误删时候还是可以进行补救的
运行SecureCRT，远程查看一下操作系统的系统版本号以及文件系统的格式是什么样的。之后可以运行系统自动还原的工具debugfs来对误删的文件进行修复打开被删除文件的分区open/dev/test，然后查看删除文件所在的目录ls -d/root/shill，之后查看显示有的就是需要的文件。
之后执行logdump –I393289(尖括号里面的内容更具体的显示输入)，这个命令执行完之后会看到在我们的额屏幕上会出现一个信息，需要的是下面的BLOCKs:这一行的内容，之后记住后面的数值，之后输入quit退出debugfs。
退出来之后执行命令dd if=/dev/test of=/tmp/shill，txt，bk bs=4096 count=1 skip=394252
1+0 records in
1+0 records out
4096 bytes(4.1 kb)copied，0.0040552 seconds，1.0kb/s
输入完之后就可以查看/tmp目录下有没有，之后就可以查看一下/tmp，执行命令 cd /tmp/就可以看到恢复的文件了。
