Linux--vim编辑器和文件恢复
第五章 Vim编辑器和恢复ext4下误删除的文件-Xmanager工具
本节所讲内容：
5.1 vim的使用
5.2 实战：恢复ext4文件系统下误删除的文件
5.3 实战：使用xmanager等远程连接工具管理Linux
5.1 vim主要模式介绍，vim命令模式。
确保系统已经安装了VIM工具
[root@panda ~]# rpm -qf `which vim`
[root@panda ~]# rpm -qf `which vi`
扩展：
问：vi和vim是同一个软件包安装的吗?
答：NO，vim是vi的增加版，最明显的区别就是vim可以语法加亮，它完全兼容vi
5.1.1 vim编辑器模式
首次进入文件 ---- 命令模式
出现 “Insert” ---- 编辑模式
输入: ---- 命令行模式
A：从编辑模式到命令行模式怎样切换?
编辑模式->esc->命令模式->: ->命令行模式
B：字符操作(怎样进入编辑模式?)
进入编辑模式 a i o A I O
说明：
i 当前字符之前插入 (光标前)
I 行首插入 (行首)
a 当前字符之后插入 (光标后)
A 行尾插入(行尾)
o下一行插入 (另起一行)
O上一行插入(上一行插入)
x 向后删除一个字符 等同于delete
X 向前删除一个字符
u 撤销一步 每按一次就撤销一次
r 替换
5.1.2 在命令模式下做的操作：
光标定位
hjkl 左下上右
0 和 home键表示切换到行首， $和end键表示切换到行尾
gg 快速定位到文档的首行 , G定位到未行
3gg 或者 3G 快速定位到第3行
/string(字符串) -----找到或定位你要找的单词或内容，如果相符内容比较多，我们可以通过N、n来进行向上向下查找，并且vi会对查找到的内容进行高亮显示，取消用 :noh
/^d ----^意思表示以什么开头 ，，查找以字母d开头的内容
/t$ -----$意思表示以什么结尾，，查找以字母t结尾的内容
vim + a.txt 打开文件后，光标会自动位于文件的最后一行
如何对文本进行编辑
删除、复制、粘贴、撤销
y 复制（以字符为单位） :表示对单个字符进行复制，如果要复制整行，用yy（以行为单位）
复制N行： Nyy ，比如： 2yy ，表示复制2行
dd（删除，以行为单位，删除当前光标所在行）
删除N行： Ndd ，比如： 2dd ，表示删除2行
p ： P粘贴
剪切： dd
x 删除光标所在位置的字符
D 从光标处删除到行尾
u 撤销操作
ctrl+r 还原撤销过的操作，将做过的撤销操作再还原回去，也就是说撤销前是什么样，再还原成什么样
r 替换，或者说用来修改一个字符
总结：vim如何进入其它模式
a A o O i I 都是可以进行插入，编辑模式
： 进入命令行模式
v 进入可视模式
ctrl+v 进入可视块模式
V 进入可视行模式
R 擦除、改写，进入替换模式
你进入以上模式后，想要退出 ，按esc
扩展：插入模式中的操作
ctrl+p可以进行补全操作,所需要的内容必须是在当前打开的文件内存在的，它只针对当前文件
5.1..3 V模式（列）
进入v模式 移动光标选择区域、
编程的时候需要进行多行注释：
1)、ctrl+v 进入列编辑模式
2)、向下或向上移动光标，把需要注释、编辑的行的开头选中起来
4)、然后按大写的I
5)、再插入注释符或者你需要插入的符号,比如"#"
6)、再按Esc,就会全部注释或添加了
删除：再按ctrl+v 进入列编辑模式；向下或向上移动光标 ；选中注释部分,然后按d, 就会删除注释符号。
5.1.4 命令行模式操作
:w 保存 save
:w! 强制保存
:q 没有进行任何修改，退出 quit
:q! 修改了，不保存，强制退出
:wq 保存并退出
:wq! 强制保存并退出
:x 保存退出
例: wq! 强制保存并退出
[root@xuegod63 ~]# ll /etc/shadow
----------. 1 root root 1179 9月 19 12:57 /etc/shadow
[root@xuegod63 ~]# vim /etc/shadow
调用外部文件或命令
假设：我想要写入我的网卡MAC地址,,我要查看一下,当前在vim编辑文档，照着写。这样好麻烦。
在命令行模式下操作：
:!ifconfig 调用系统命令
!+命令
读取其他文件。（把其他文件中的内容追加到当前文档中）
:r /etc/hosts
文本替换
格式 : 范围（其中%所有内容） s分隔符 旧的内容 分隔符 新的内容 （分隔符可以自定义）
默认是每一行的第一个符合要求的词 (/g全部)
:1,3 s/bin/xuegod 替换第1到3行中出现的第一个bin进行替换为xuegod
:1,3 s/bin/xuegod/g 替换第1到3行中查找到所有的bin进行替换为xuegod
:3 s/xue/aaaaa #只把第3行中内容替换了
:% s/do/xuegod/g 将文本中所有的do替换成xuegod
:% s/do/xuegod/gi 将文本中所有的do替换成xuegod, 并且忽略do的大小写
:% s@a@b@g 将文本中所有的a替换成b
5.1.5 自定义vim使用环境
临时设置
:set nu 设置行号
:set nonu 取消设置行号
:noh 取消高亮显示
永久设置环境
vim /etc/vimrc 设置后会影响到系统所有的用户
~/.vimrc #在用户的家目录下，创建一个.vimrc。这样只影响到某一个用户，没有自己建一个
例：
[root@xuegod63 ~]# cat /root/.vimrc
set nu
[root@xuegod63 ~]# vim /root/.vimrc
vim打开多个文件
方法1：以上下形势，打开两个文档
[root@xuegod63 ~]# vim -o /etc/passwd /etc/hosts
方法2：以左右方式打开两个文档
[root@xuegod63 ~]# vim -O /etc/passwd /etc/hosts
注：ctrl+ww 在两文档之间进行切换编辑。大写O左右分屏，小写的o上下分屏
比较两个文件内容
[root@xuegod63 ~]# cp /etc/passwd mima.txt
[root@xuegod63 ~]# echo aaa >> mima.txt
[root@xuegod63 ~]# diff /etc/passwd mima.txt
40a41
> aaa
[root@xuegod63 ~]# vimdiff /etc/passwd mima.txt
5.1.6 其它编辑器
nano编辑器
emacs编辑器
GHOME编辑器gedit
例：
[root@xuegod63 ~]# gedit /etc/passwd
5.1.7 实战1：在windows中编辑好的汉字文本文档，上传到Linux下打开乱码。
实验环境：centos7.4 现在系统默认使用的语言是汉语。（系统中必须安装好中文包）。
将同目录下“a此文件在windows下打开正常-到linux下vim打开是乱码.txt”上传到Linux服务器上。使用ssh远程连接到Linux上，使用vim打开显示乱码。
原因：编码的问题
通过iconv命令转码 没有使用过：1
参数：
-f,
--from-code=名称 原始文本编码
-t, --to-code=输出编码
-o, --output=FILE 输出文件名
[root@xuegod63 ~]# mkdir test #创建一个测试目录
[root@xuegod63 ~]# cd test/
将测试的文件上传到Linux服务器上：
[root@xuegod63 ~]# iconv -f gb2312 -t utf8 a此文件在windows下打开正常-到linux下vim打开是乱码.txt -o aa.txt
[root@xuegod63 ~]# cat aa.txt
#!/bin/bash
echo "学神IT"
信息：
-l, --list 列举所有已知的字符集
5.1.8 实战2：解决将公司Linux服务器上脚本导到windows上打开串行的问题
原因：因为windows和linux处理回车方法不同。
上传” b在Linux编辑的文档到windows下没有换行.sh” 到Linux上，打开后正常显示
[root@localhost test]# sz b在Linux编辑的文档到windows下没有换行.sh #发送到本地
在window 上打开显示：
解决方法：
[root@xuegod63 ~]# rpm -ivh /mnt/Packages/dos2unix-6.0.3-7.el7.x86_64.rpm
注： 在centos7上，unix2dos这个命令已经被集成到dos2unix-6.0.3-7.el7.x86_64.rpm包中。在centos6下需要安装unix2dos.xxx.rpm。
[root@localhost test]# unix2dos b在Linux编辑的文档到windows下没有换行.sh
[root@localhost test]# sz b在Linux编辑的文档到windows下没有换行.sh #发送到windows本地 显示正常。
注：dos2unix 这个命令是把windows下的回车转成linux类型。
5.2 实战：在Centos6/RHEL6上恢复ext4文件系统下误删除的文件
[root@xuegod63 ~]# rm -Rf / #执行不成功的，
rm: 在"/" 进行递归操作十分危险
rm: 使用 --no-preserve-root 选项跳过安全模式
[root@xuegod63 ~]# rm -rf /* #这个可以执行成功。 呵呵。。。
ext4文件系统上删除文件，可以恢复: extundelete ，ext3恢复使用：ext3grep
windows恢复误删除的文件： final data v2.0 汉化版 和 easyrecovery
扩展：
Linux文件系统由三部分组成：文件名，inode，block
windows也由这三部分组成。
a.txt -->inode --> block
文件名 存放文件元数据信息 真正存放数据
查看文件文件名：
[root@xuegod63 ~]# cp /etc/passwd a.txt
[root@xuegod63 ~]# ls a.txt
a.txt
查看inode号：
常识： 每个文件，有一个inode号。
[root@xuegod63 ~]# ls -i a.txt
440266 a.txt
查看inode中的文件属性; 通过stat命令查看inode中包含的内容
[root@xuegod63 ~]# stat a.txt #查看inode信息：
[root@xuegod63 ~]# ls -l a.txt
-rw-r--r-- 1 root root 1720 Oct 25 10:21 a.txt
block块：真正存储数据的地方
逻辑删除：
为什么删除比复制快？
误删除文件后，第一件事要做什么？？？ 你不心删除把存了几十年的大片删除了。
避免误删除的文件内容被覆盖。 如何避免？
卸载需要恢复文件的分区或以只读的方式挂载
5.2.2 实战：在ext4文件系统上恢复被误删除的文件
下载extundelete
http://sourceforge.net/ 开源软件发布中心
准备测试分区：
[root@xuegod63 /]# fdisk /dev/sda #创建一个sda4分区
WARNING: DOS-compatible mode is deprecated. It's strongly recommended to
switch off the mode (command 'c') and change display units to
sectors (command 'u').
Command (m for help): p #查看现有分区表
Disk /dev/sda: 21.5 GB, 21474836480 bytes
255 heads, 63 sectors/track, 2610 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x000b8b35
Device Boot Start End Blocks Id System
/dev/sda1 * 1 26 204800 83 Linux
Partition 1 does not end on cylinder boundary.
/dev/sda2 26 1301 10240000 83 Linux
/dev/sda3 1301 1428 1024000 82 Linux swap / Solaris
Command (m for help): n #创建一个新分区
Command action
e extended
p primary partition (1-4)
p #创建一个主分区
Selected partition 4
First cylinder (1428-2610, default 1428):
Using default value 1428
Last cylinder, +cylinders or +size{K,M,G} (1428-2610, default 2610): +1G #指定分区大小
Command (m for help): w #保存
The partition table has been altered!
Calling ioctl() to re-read partition table.
WARNING: Re-reading the partition table failed with error 16: Device or resource busy.
The kernel still uses the old table. The new table will be used at
the next reboot or after you run partprobe(8) or kpartx(8)
Syncing disks.
[root@xuegod63 ~]#reboot
或
[root@xuegod63 ~]# partx -a /dev/sda #获得新分区表
扩展：
如果在根下删除文件了，想恢复，怎么办？
方法1： 立即断电，然后把磁盘以只读方式，挂载到另一个电脑中进行恢复
方法2：把extundelete在虚拟机上（虚拟机系统要和服务器版本一样），提前安装好后再复制到U盘中，把U盘插入服务器，恢复时，恢复的文件要保存到U盘中，（不要让恢复的数据写到/下，那样会覆盖之前删除的文件）
使用新的分区表：
[root@xuegod63 /]# mkdir /tmp/sda4 #创建挂载点
[root@xuegod63 ~]# mkfs.ext4 /dev/sda4 #格式化
[root@xuegod63 ~]# mount /dev/sda4 /tmp/sda4/ #挂载
5.2.3 复制一些测试文件，然后把这些文件再删除，然后演示恢复：
[root@xuegod63 ~]# cp /etc/passwd /tmp/sda4/
[root@xuegod63 ~]# cp /etc/hosts /tmp/sda4/
[root@xuegod63 ~]# echo aaa > a.txt
[root@xuegod63 ~]# mkdir -p /tmp/sda4/a/b/c
[root@xuegod63 ~]# cp a.txt /tmp/sda4/a/
[root@xuegod63 ~]# cp a.txt /tmp/sda4/a/b/
[root@xuegod63 ~]# touch /tmp/sda4/a/b/kong.txt
安装tree命令：
[root@xuegod63 ~]# rpm -ivh /mnt/Packages/tree-1.5.3-2.el6.x86_64.rpm
[root@xuegod63 ~]# tree /tmp/sda4/
/tmp/sda4/
├── a
│ ├── a.txt
│ └── b
│ ├── a.txt
│ ├── c #空目录
│ └── kong.txt #空文件
├── hosts
├── lost+found
└── passwd
删除文件：
[root@xuegod63 ~]# cd /tmp/sda4/
[root@xuegod63 sda4]# ls
a hosts lost+found passwd
[root@xuegod63 sda4]# rm -rf a hosts passwd
误删除文件后，第一件事要做什么？？？
如何避免误删除的文件内容被覆盖？？？
卸载需要恢复文件的分区：或以只读的方式挂载
[root@localhost ~]#cd /root
[root@localhost ~]# umount /tmp/sda4
5.2.4 安装extundelet
上传extundelete到linux中：
从windows上传extundelete文件到linux，安装xmanager v5 或者ＣＲＴ
[root@xuegod63 ~]# rpm -ivh /mnt/Packages/lrzsz-0.12.20-27.1.el6.x86_64.rpm
安装后，就有了ｒｚ命令和ｓｚ命令
ｒｚ ： 上传windows中的文件到linux
sz ：下载，将linux中的文件传到windows
解压并安装extundelet
[root@xuegod63 extundelete-0.2.4]# tar jxvf extundelete-0.2.4.tar.bz2
[root@xuegod63 ~]# cd extundelete-0.2.4
[root@xuegod63]# yum install e2fsprogs-devel
[root@xuegod63 extundelete-0.2.4]# ./configure #检查系统安装环境
[root@xuegod63 extundelete-0.2.4]# make -j 4 #编译，把源代码编译成可执行的二进制文件。
-j 4 使用4进程同时编译，提升编译速度 或 使用4核CPU同时编译。
[root@xuegod63 extundelete-0.2.4]# make install #安装
install 和cp 有什么区别？
install 复制时可以指定权限 cp不可以
例：
[root@xuegod63 ~]# install -m 777 /bin/find /opt/a.sh
[root@xuegod63 ~]# ll /opt/
5.2.5 开始恢复：
方法1：通过inode结点恢复
方法二：通过文件名恢复
方法三：恢复某个目录，如目录a下的所有文件：
方法四：恢复所有的文件
[root@xuegod63 ~]# umount /tmp/sda4/
[root@xuegod63 ~]# mkdir test #创建一个目录使用于存放恢复的数据
[root@xuegod63 ~]# cd test/
方法1：
通过inode结点查看被删除的文件名字：
[root@xuegod63 test]# extundelete /dev/sda4 --inode 2
. 2
lost+found 11
passwd 12 Deleted
hosts 13 Deleted
a 7313 Deleted
扩展：ext4文件系统的分区根目录的inode值为2，xfs分区根目录的inode值为64
[root@xuegod63 test]# ls -id /boot/ #xfs文件系统
64 /boot/
[root@xuegod63 test]# mount /dev/sda4 /tmp/sda4/
[root@xuegod63 test]# ls -id /tmp/sda4/
2 /tmp/sda4/
[root@xuegod63 test]# umount /tmp/sda4/
方法1：通过inode结点恢复
[root@xuegod63 test]# extundelete /dev/sda4 --restore-inode 12
NOTICE: Extended attributes are not restored.
Loading filesystem metadata ... 9 groups loaded.
Loading journal descriptors ... 63 descriptors loaded.
[root@xuegod63 test]# ls
RECOVERED_FILES
[root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/file.12 # 没有任何输出，说明一样
方法二，通过文件名恢复
[root@xuegod63 test]# extundelete /dev/sda4 --restore-file passwd
[root@xuegod63 test]# diff /etc/passwd RECOVERED_FILES/passwd # 没有任何输出，说明一样
方法三：恢复某个目录，如目录a下的所有文件：
[root@xuegod63 test]# extundelete /dev/sda4 --restore-directory a
[root@xuegod63 test]# tree RECOVERED_FILES/a/
RECOVERED_FILES/a/
├── a.txt
└── b
└── a.txt
下面是原来的目录结构：
[root@xuegod63 ~]# tree /root/sda4-back/a/
/root/sda4-back/a/
├── a.txt
└── b
├── a.txt
├── c
└── kong.txt
方法四：恢复所有的文件
[root@xuegod63 test]# extundelete /dev/sda4 --restore-all
删除前后的数据：
extundelete在恢复文件的时候能不能自动创建空文件和目录？
答：不能。
