5、恢复文件，要先卸载挂载点，空文件或空目录备份不了
xfsdump和extundelete区别：
1、extundelete需要额外去安装，而xfsdump默认系统自带
2、extundelete恢复时需要解挂载，而xfsdump需要挂载点在线时使用
3、xfsdump使用时必须是root账户才能用
4、extundelate只能恢复ext4的文件系统格式（必须是CentOS6系统），xfsdump只能恢复xfs的文件系统格式（CentOS7中默认是xfs文件系统格式）、
九、日志文件日志的功能
1、用于记录系统、程序运行中发生的各种事件
2、通过阅读日志，有助于诊断和解读系统故障
日志文件的分类
1、内核级系统日志
2、用户日志
3、程序日志
十、日志保存位置默认位于/var/log目录下
主要日志文件介绍
内核及公共信息日志：/var/log/messages
计划任务日志：/var/log/cron
系统引导日志：/var/log/dmesg
邮件系统日志：/var/log/maillog
记录每个用户靠近的登录事件：/var/log/lastlog
记录用户认证相关的安全事件消息：/var/log/secure
记录每个用户登录、注销及系统启动和停机消息：/var/log/wtmp
记录失败的，错误的登录尝试及验证事件：/var/log/btmp
十一、日志消息的级别查询用户登录失败的用户记录
last:查看成功登录到系统的用户记录
lastb:查看登录失败的用户记录
十二、日志记录的一般格式