服务器, 默认分类

一次有惊无险的数据恢复

昨晚逛自己博客的时候，发现单手摘JJ的头像变成“无头像”的那种了！

查证了下，是缓存的问题，要解决？很简单，清除缓存就行了。结果由于一时粗心，误在博客的根目录执行了rm -rf *,然后Ctrl+F5。403！再次F5，403，F5，403，F5，403……

当时瞬间惊呆了！我干了啥？我在做梦吧！

不是做梦，没其他办法，唯一的希望就是数据恢复了！Linux上的数据恢复，我还没试过，不过，为了自己的博客，只能尽力而为了！

谷歌百度，尝试了debugfs，ext3grep。

debugfs，恢复的文件夹是一个文件……ext3grep，搞了一堆不知道啥，满屏幕的DDDDDDDDDDDDDDDDDDDDDDDDDDDDD……

看D看了半个多小时，结果啥都没……

正绝望时，找到了一个Extundelete，抱着希望，安装了！

apt-get install extundelete

1	apt-get install extundelete

安装好后，尝试着进行目录恢复：

extundelete /dev/xvda1  --restore-directory /var/www/yzsme

1	extundelete /dev/xvda1 --restore-directory /var/www/yzsme

执行后，看到我的网站文件几乎列都出来了！

然后进入保存被恢复文件的目录看了下：

可以看到，文件几乎全部回来了，不过对于我来说，最重要的是upload里面的图片！把wp-content/upload打包到本地，看了下，基本都在了！

最后，重装WordPress，把upload文件夹复制过去，安装好插件……

再次Ctrl+F5，熟悉的页面又回来了，没成功恢复的图片，就几张而已……

吃一堑长一智，为了避免类似的事情再次发生，从今天起，每天异地备份！

Tags: extundelete, Linux, rm, ubuntu, 恢复, 误删

17 Comments

Comments are closed.

You might also like:

服务器, 运营维护

设置ACL增强网站目录安全性

Linux的安全性高是人人皆知的，可以分别设置user，group，other的r/w/x的权限。但是，对于我这种注重数据安全的人来说，这样简单的权限设置已无法满足我的需求。就以Nginx+PHP-FPM的环境为例。一般给Nginx和php-fpm fork出来的进程的用户身份不同的。假如给Nginx的执行身份是用户nginx，而php-fpm的执行身份是php-fpm。在网站所有文件owner都是php-fpm的情况下，给网站目录的文件的最低权限就是505(user:r_x,group:___,other:r_x)(不能再低了，再低就无法正常访问了)。本文出自微宇宙(http://z […]

Bash Shell Script: Security Remove

人有错手，马有失蹄：可惜rm自带的-i参数效果不太好，要是把-f放在了-i后面，什么提示都没了…… 为了防止在各位身上再次出现类似的杯具，特意弄了个叫Security Remove的东西。 Download Link: http://soft.yzs.me/securityremove 此文件的内容很简单，很简单，只有数行。使用方法，执行以下数行代码即可：

wget http://soft.yzs.me/securityremove -O /bin/securityremove && chmod 755 /bin/securityremove
test -f /etc/bash.bashrc && sed -i "/securityremove/d" /etc/bash.bashrc && echo 'alias rm="/bin/securityremove"' >> /etc/bash.bashrc && . /etc/bash.bashrc
test -f /etc/bashrc && sed -i "/securityremove/d" /etc/bashrc && echo 'alias rm="/bin/securityremove"' >> /etc/bashrc && . /etc/bashrc
test -f /root/.bashrc && sed -i "/alias rm/d" /root/.bashrc && echo 'alias rm="/bin/securityremove"' >> /root/.bashrc && . /root/.bashrc

wget http://soft.yzs.me/securityremove -O /bin/securityremove && chmod 755 /bin/securityremove

test -f /etc/bash.bashrc && sed -i "/securityremove/d" /etc/bash.bashrc && echo 'alias rm="/bin/securityremove"' >> /etc/bash.bashrc && . /etc/bash.bashrc

test -f /etc/bashrc && sed -i "/securityremove/d" /etc/bashrc && echo 'alias rm="/bin/securityremove"' >> /etc/bashrc && . /etc/bashrc

test -f /root/.bashrc && sed -i "/alias rm/d" /root/.bashrc && echo 'alias rm="/bin/securityremove"' >> /root/.bashrc && . /root/.bashrc

效果如图所示： NOTE: 本文的方法仅适用于Login Shell为bash的用户。

Linux L2TPv3以及ip-xfrm的配置

L2TPv3：http://man7.org/linux/man-pages/man8/ip-l2tp.8.html ip-xfrm：http://man7.org/linux/man-pages/man8/ip-xfrm.8.html 这两个都是kernel内置的功能，通过这两个可以直接构建加密的VPN。本文尝试使用ip-xfrm创建加密的隧道，并基于此隧道构建L2TPv3 VPN。 1. 生成密钥与ID 不使用StrongSwan，手动配置ip-xfrm时需要用到：

HASH_KEY=0x`dd if=/dev/urandom count=32 bs=1 2> /dev/null | xxd -p -c 64`
ENCRYPT_KEY=0x`dd if=/dev/urandom count=32 bs=1 2> /dev/null | xxd -p -c 64`
ID=0x`dd if=/dev/urandom count=4 bs=1 2> /dev/null | xxd -p -c 8`
echo -e "HASH_KEY=${HASH_KEY}\nENCRYPT_KEY=${ENCRYPT_KEY}\nID=${ID}"

HASH_KEY=0x`dd if=/dev/urandom count=32 bs=1 2> /dev/null | xxd -p -c 64`

ENCRYPT_KEY=0x`dd if=/dev/urandom count=32 bs=1 2> /dev/null | xxd -p -c 64`

ID=0x`dd if=/dev/urandom count=4 bs=1 2> /dev/null | xxd -p -c 8`

echo -e "HASH_KEY=${HASH_KEY}\nENCRYPT_KEY=${ENCRYPT_KEY}\nID=${ID}"

复制上面四行命令后输出的内容，粘贴到left和right […]

C/CPP, Unix Like

解除clock_gettime@@GLIBC_2.17的依赖

在x86_64的Debian Jessie上交叉编译一个mipsel架构的程序，能静态链接的都静态链接了。程序编译好传送到mipsel架构的设备上时，ldd查看库的依赖，却提示

/lib/mipsel-linux-gnu/libc.so.6: version `GLIBC_2.17' not found

1	/lib/mipsel-linux-gnu/libc.so.6: version `GLIBC_2.17' not found

(⊙﹏⊙)b mipsel设备上运行着Debian Wheezy，使用的是glibc 2.13：

# /lib/mipsel-linux-gnu/libc.so.6 
GNU C Library (Debian EGLIBC 2.13-38+deb7u11) stable release version 2.13, by Roland McGrath et al.

1 2	# /lib/mipsel-linux-gnu/libc.so.6 GNU C Library (Debian EGLIBC 2.13-38+deb7u11) stable release version 2.13, by Roland McGrath et al.

尝试了更新到glibc 2.17，结果运行所有动态链接glibc的程序都提示Segmentation fault或Bus error，眼看要变砖!!!∑(ﾟДﾟノ)ノ，最后用一个静态链接版本 […]