總結(jié)Linux應急處理的方法（一）
Linux應急處理是解決系統(tǒng)的災難性問題的處理方法，如果處理得當可以幫助我們最大限度的減少損失，這里介紹使用急救盤組進行維護、文件系統(tǒng)被破壞時的處理方法、恢復丟失的文件這三種問題的Linux應急處理方案。
使用急救盤組進行維護
急救盤組（也稱為boot/root盤組），是系統(tǒng)管理員必不可少的工具。用它可以獨立地啟動和運行一個完整的linux系統(tǒng)。實際 上，急救盤組中的第2張盤上就有一個完整的linux系統(tǒng)，包括root文件系統(tǒng)；而第1張盤則存放了可啟動的內(nèi)核。
使用急救盤組維護系統(tǒng)很簡單。只需用這兩張盤啟動系統(tǒng)后，進入急救模式，這時使用的是root賬戶。為了能訪問硬盤上的文件，需要手工安裝硬盤文件系統(tǒng)。例如，用下面的命令可在/mnt目錄中安裝/dev/hda2盤上的ext2fs類型的linux文件系統(tǒng)：
# m
注：現(xiàn)在根目錄是急救盤上的根目錄。為了訪問硬盤文件系統(tǒng)中的文件，必須先把它安裝到某個目錄下。這樣，如果將硬盤上文件系統(tǒng)安裝在/mmt目錄下，則硬盤上原來的/etc/passwd文件的路徑就是/mnt/etc/passwd
文件系統(tǒng)被破壞時的處理方法
當文件系統(tǒng)被破壞時，如果使用的是ext2fs類型的文件系統(tǒng)，就可從軟盤運e2fsck命令來修正文件系統(tǒng)中被損壞的數(shù)據(jù)。對于其他類型的文件系統(tǒng)，可以使用相應的fsck命令。 當從軟盤上檢查文件系統(tǒng)時，最好不要mount安裝
注：文件系統(tǒng)被破壞的常見原因是超級塊被損壞，超級塊是文件系統(tǒng)的“頭部”。它包含文件系統(tǒng)的狀態(tài)、尺寸和空閑磁盤塊等信息。如果損壞了一個文件系統(tǒng)的超級塊（例如不小心直接將數(shù)據(jù)寫到了文件系統(tǒng)的超級塊分區(qū)中），那么系統(tǒng)可能會完全不識別該文件系統(tǒng)，這樣也就不能安裝它了，即使采用e2fsck 命令也不能處理這個問題。
不過，ext2fs類型的文件系統(tǒng)將超級塊的內(nèi)容進行了備份，并存放于驅(qū)動程序的塊組（block group）邊界?？梢杂萌缦碌拿钔ㄖ猠2fsck使用超級塊的備份
# e2fsck -b 8193
是指文件系統(tǒng)所在的分區(qū)，-b 8193選項用于顯示使用存放在文件系統(tǒng)中的8193塊的超級塊的備份數(shù)據(jù)
恢復丟失的文件
如果不小心刪除了重要的文件，那么沒有辦法直接恢復。但是還可以將相應的文件從急救盤復制到硬盤上。例如，如果刪除了文件/bin/login，此時系統(tǒng)無法正常進到登錄界面，可以用急救盤組啟動系統(tǒng)，將硬盤文件系統(tǒng)安裝到/mnt目錄下，然后使用下述命令：
#cp -a /bin/login /mnt/bin
“-a”選項用于告訴cp在拷貝時保持文件的訪問權(quán)限。
當然如果被刪除的基本文件不在“急救盤組”中，也就不能用這種方法了。如果以前做過系統(tǒng)備份的話，那么也可以用以前的備份來恢復。
記住這三種Linux應急處理方案，相信會對系統(tǒng)管理員有很大幫助。
【編輯推薦】
