Находим номера inode удаленных каталогов
Мы попытаемся выяснить номера inode удаленных каталогов:
# debugfs /dev/hdy1 |
Перейдите к тому месту, где были удаленные каталоги. Внутри debugfs вы можете обычным образом использовать команды ls и cd:
debugfs: ls -l |
Эта команда выдаст на экран примерно следующее:
179289 20600 0 0 0 17-Feb-100 18:26 file-1 918209 40700 500 500 4096 16-Jan-100 15:18 file-2 160321 41777 0 0 4096 3-Jun-100 06:13 file-3 177275 60660 0 6 0 5-May-98 22:32 file-4 229380 100600 500 500 89891 19-Dec-99 15:40 file-5 213379 120777 0 0 17 16-Jan-100 14:24 file-6 |
Описание полей:
-
Номер inode.
-
Первые две (или одна) цифры означают вид inode:
2 = Символьное устройство
4 = Каталог
6 = Блочное устройство
10 = Обычный файл
12 = Символьная ссылка
Следующие четыре цифры - это обычные права доступа к файлу в формате Unix.
-
Владелец файла (в числовой форме).
-
Группа файла (в числовой форме).
-
Размер в байтах.
-
Дата (Вы наверно уже заметили здесь "Проблему-2000" в действии =)).
-
Время.
-
Имя файла.
Теперь выгрузим родительский каталог на диск. Здесь и ниже inode - это соответствующий номер inode (не забудьте символы '').
debugfs: dump debugfs-dump |
Выйдите из debugfs:
debugfs: quit |