记一次查看文件被删除的经历

history | grep rm

发现没有人最近做删除，那么就是程序删除。

查看文件夹（logs）最近修改时间：ls -al logs  

查看系统磁盘信息 df -h

发现系统的挂载目录是：/dev/sdal

使用：debugfs 

open /dev/sdal

cd /uo2/logs（被删文件的文件夹所在目录）

ls  -d  logs

lsdel 查看被删除文件

由于 open  /dev/sdal 失败，所以无法继续 了。。。。