linux 清空日志不删除文件

### 如何在Linux服务器中恢复误删的文件 #### 方法一：使用 `foremost` 工具恢复已删除文件 可以利用数据恢复工具 `foremost` 来尝试恢复被误删的文件。此工具通过扫描磁盘中的未分配空间来寻找丢失的数据并将其恢复。 安装 `foremost` 并创建用于存储恢复文件的目标目录： ```bash sudo apt install foremost mkdir /root/restored ``` 执行恢复命令，指定要扫描的分区以及目标文件类型（例如 JPG 图片），并将恢复后的文件保存至 `/root/restored/` 目录下： ```bash foremost -i /dev/sda3 -t jpg -o /root/restored/ ``` 完成上述操作后，在恢复的文件夹中查找需要的文件即可[^1]。 #### 方法二：设置自定义垃圾篓防止未来误删 为了避免再次发生类似的误删事件，可以在系统中配置一个类似于回收站的功能。当使用 `rm` 删除文件时，这些文件实际上会被移动到特定路径下的隐藏 `.trash` 文件夹中，并附加时间戳作为扩展名以便区分不同版本的同名文件。 实现这一功能的具体步骤如下： 修改默认行为使得每次调用 rm 实际上调用了脚本而不是真正的移除指令；这样做的好处是可以保留一份副本直到手动清理为止。 ```bash alias rm='mv --backup=numbered -t $HOME/.trash' ``` 此外还需要定期安排任务自动清除旧记录以节省硬盘资源消耗： ```bash 30 6 * * * /bin/bash /home/lixy/bin/removeRF.sh /home/lixy/.trash > /home/lixy/.trash/remove.log ``` 以上代码片段展示了如何设定每日凌晨六点半运行一次清理程序[^2]。 #### 方法三：借助 VSCode 插件特性尝试本地缓存检索 对于那些依赖于 Visual Studio Code 进行远程开发工作的用户来说，如果之前已经启用了某些同步机制或者插件支持，则有可能存在部分历史快照可供回滚使用。然而需要注意的是并非所有的场景都能够适用这种方法——特别是考虑到团队协作环境可能带来的额外约束条件限制了个人自由度的情况下更是如此[^4]。 #### 方法四：基于日志分析定位残留痕迹 有时即使物理层面彻底销毁也无法完全抹掉所有踪迹。因此可以通过检查进程活动记录或者其他形式间接获取线索进而采取相应措施加以补救。比如下面的例子演示了一个具体的案例过程： 假设某个应用程序正在不断生成新的 PID 文件但是偶尔会意外终止从而造成遗留问题的话，那么就可以按照这种方式来进行排查处理: ```bash [root@mysql-manager fd]# cp 1 /root/ndb_1_out.log [root@mysql-manager fd]# cp 3 /root/ndb_1_cluster.log [root@mysql-manager fd]# cp 5 /root/ndb_1.pid ``` 最后一步则是把成功抢救出来的成果迁移回到原本应有的位置上去继续发挥作用[^5]。 ---