Находим номера inode удаленных каталогов

Мы попытаемся выяснить номера inode удаленных каталогов:

        # debugfs /dev/hdy1

Перейдите к тому месту, где были удаленные каталоги. Внутри debugfs вы можете обычным образом использовать команды ls и cd:

        debugfs: ls -l

Эта команда выдаст на экран примерно следующее:

        179289  20600      0      0       0 17-Feb-100 18:26 file-1
        918209  40700    500    500    4096 16-Jan-100 15:18 file-2
        160321  41777      0      0    4096  3-Jun-100 06:13 file-3
        177275  60660      0      6       0  5-May-98  22:32 file-4
        229380 100600    500    500   89891 19-Dec-99  15:40 file-5
        213379 120777      0      0      17 16-Jan-100 14:24 file-6

Описание полей:

1. Номер inode.

2. Первые две (или одна) цифры означают вид inode:

   2 = Символьное устройство

   4 = Каталог

   6 = Блочное устройство

   10 = Обычный файл

   12 = Символьная ссылка

   Следующие четыре цифры - это обычные права доступа к файлу в формате Unix.

3. Владелец файла (в числовой форме).

4. Группа файла (в числовой форме).

5. Размер в байтах.

6. Дата (Вы наверно уже заметили здесь "Проблему-2000" в действии =)).

7. Время.

8. Имя файла.

Теперь выгрузим родительский каталог на диск. Здесь и ниже inode - это соответствующий номер inode (не забудьте символы '<' и '>').

        debugfs: dump <inode> debugfs-dump

Выйдите из debugfs:

        debugfs: quit