Linux安全运维数据恢复操作

2022-09-28 16:38:41 浏览数 (1)

[TOC]

0x00 前言

描述:rm -rf *这个命令给每个使用linux系统的工程师带来了深深的恐惧, 它能使您的服务器变得空空如也可以说简直就是一个大灾难; 但下面就是再Linux运维过程中误删除/etc/目录后救命止损的数据恢复流程, 希望能帮助到更多的Ops解决当下问题;

案例1:误删/etc目录数据

应急流程: 1.要保持连接不被断开不操作时用vim保持连接状态 2.如不能正常登录,拷贝相同版本服务器/etc目录到目标服务器(版本与配置越相近,接下来的工作量会越小可以使用rz, wget等其他方式把配置拷贝到服务器) 3.拷贝完成后,可以通过ssh连接,检测是否可以正常连接至服务器(此时使用的账户密码应该是同版本服务器的账户密码) 4.连接ssh出现错误时候需要临时关闭 selinux setenforce 0,并且修改selinux配置为关闭状态 /etc/selinux/config 修改为开机不启动 5.检查fstab文件看配置文件信息,通过blkid查看设备上所采用文件系统类型以及挂载设备。 6.修改/etc/fstab配置文件以及修改设备名与UUID以及TYPE,配置修改无误的话重启是可以正常启动。(系统恢复正常)

0 人点赞