在linux系统下用rm命令误删了一个文件，怎样才能恢复这个文件？
1、先要进行重启ubuntu，随即长按shirft进入grub菜单，这时候注意的是再进行选择recovery mode，按"e"键进入编辑页面，如下图所示。
2、然后这时候注意的是就会进入恢复模式的，然后就是要将要找回的文件所在的分区重新挂载成只读，如下图所示。
3、接着就是将ro recovery nomodeset注意的是进行替换为"rw single init=/bin/bash" ，然后就是要这时候注意的是按ctrl+x进入单用户模式，这时候就可以看到当前用户即为root即可。
4、最后要按ctrl+x 启动，这时候就会进行进入root的shell环境，然后就可以恢复文件了，如下图所示。
作为一个多用户、多任务的操作系统，Linux下的文件一旦被删除，是难以恢复的。尽管删除命令只是在文件节点中作删除标记，并不真正清除文件内容，但是其他用户和一些有写盘动作的进程会很快覆盖这些数据。所以，基本上就无法恢复该文件了。
如果磁盘上的数据没有被覆盖，如：个人学习用机，则可通过debugfs命令找到原文件所在磁盘块，采用dd命令读取相应的磁盘数据达到恢复文件的目的：
先确认所删除文件所在物理磁盘：df -v 输出结果中”Mounted on“列出的文件系统中找到自己的文件系统，查看”Filesystem “列对应的磁盘卷，假设为/dev/sda1
运行debugfs
open /dev/sda1
ls -d 被删除文件名全路径
#显示有<>尖括号的就是我们要找的文件Inode号， 执行
logdump –I <XXX>
#在输出中找到 Blocks: (0+1): YYYY
quit
运行dd命令：
dd if=/dev/sda1 of=/tmp/del.txt.rev bs=4096 count=1 skip=YYYY
如果以上过程中，找不到被删除的文件块，则无法完成恢复。
LINUX 与WIN,分区机制不同！
