Linux dd命令（dd指令）（转换、复制文件）（主要用于磁盘或分区备份和恢复，能够创建精确的硬盘或分区镜像，在需要时将其完全恢复，包括文件系统、文件、引导扇区等所有内容）（dd命令与cp命令区别）

Linux dd命令详解

Linux dd命令是一个非常强大的工具，主要用于在Unix/Linux系统中转换和复制文件。虽然它最初是为磁盘设备设计的，但dd命令也可以在其他类型的文件上进行操作。

1. dd命令基础

dd命令的基本语法如下：

dd if=输入文件 of=输出文件 [options]

• if（input file）：指定输入文件。
• of（output file）：指定输出文件。
• [options]：可选参数。

例如，使用以下命令从/dev/urandom创建一个大小为1GB的随机数据文件：

dd if=/dev/urandom of=random.dat bs=1M count=1024

2. dd命令常见参数解析

2.1 bs（Block Size）

此参数设置了读取和写入的字节块的大小。例如，bs=1K将以1KB的块大小读取和写入数据。

dd if=/dev/urandom of=random.dat bs=1K count=1024

2.1.1 bs参数影响的因素

bs（Block Size）参数定义了每次读取和写入操作的字节块大小。这个参数会直接影响到dd命令的性能，以及完成复制或转换任务所需的时间。

以下是bs参数对于dd命令效率的影响：

1. IO效率

如果bs设置得太小，比如1字节，那么dd命令将为每个字节执行一次IO操作，这将大大降低IO效率。相反，如果bs设置得较大，dd命令将可以在单次IO操作中处理更多的数据，从而提高IO效率。

2. 内存占用

然而，bs参数并不能无限增大。因为每次读取的数据都需要存储在内存中，所以如果bs设置得过大，可能会导致内存占用过多。另外，超出物理磁盘扇区大小的部分可能也会被浪费掉。

3. CPU使用

较大的bs值也会导致CPU使用率增加。因为处理大量数据需要消耗更多的CPU资源。

---

综上，选择合适的bs值通常需要在IO效率、内存占用和CPU使用之间进行权衡。实践中，很多人会选择1K、4K、1M等作为bs的值，因为这些值可以在效率和资源占用之间取得较好的平衡。例如：

dd if=/dev/urandom of=random.dat bs=1M count=1024

这条命令将以1MB的块大小从/dev/urandom读取数据，并写入到random.dat文件中，总共读写1024次，生成一个大约1GB的随机数据文件。

2.2 count

此参数决定了要复制的块的数量。例如，count=100表示只复制源文件的前100个块。

dd if=/dev/urandom of=random.dat bs=1K count=100

2.2.1 块与count参数

在dd命令中，"块"的概念是由bs（Block Size）参数定义的。例如，如果你设置了bs=1K，那么一个"块"就是1KB的数据。

count参数定义了从输入文件复制多少个"块"到输出文件。例如，count=100意味着将复制输入文件的前100个"块"的数据到输出文件。

如何知道源文件有多少个块，如何知道前100个块是什么内容？

1. 源文件有多少个块：你可以通过计算得出。首先，使用ls -l命令查看源文件的字节大小，然后用这个值除以你的块大小（即bs参数的值）。例如，如果源文件大小为2048字节，你的块大小为1字节（bs=1），那么源文件就有2048个块。

2. 前100个块是什么内容：实际上，除非你已经知道源文件的具体内容，否则你无法确定前100个块是什么内容。dd命令并不关心文件内容，它只是简单地从源文件读取指定数量的块，然后写入到目标文件。

以下是一个示例，假设我们有一个2048字节的源文件，我们将其前100个字节复制到一个新的文件中：

dd if=sourcefile of=targetfile bs=1 count=100

这将会从sourcefile复制前100字节（因为我们设置了bs=1，所以块大小为1字节）到targetfile。

2.3 skip

此参数允许用户跳过输入文件的前几个块。例如，skip=10表示跳过输入文件的前10个块。

dd if=/dev/urandom of=random.dat bs=1K skip=10

2.4 seek

此参数允许用户在输出文件中跳过几个块。例如，seek=10表示在输出文件中跳过前10个块。

dd if=/dev/urandom of=random.dat bs=1K seek=10

2.4.1 seek参数与输出文件的块

seek参数用于在输出文件中跳过指定数量的块。具体来说，dd命令在开始写入数据之前，会先向前移动输出文件的位置到指定的块处。

举个例子，假设设置了bs=1K和seek=10，这意味着dd命令在开始写入数据之前，会先跳过输出文件的前10KB的位置。

如果跳过输出文件前n个块，那前n个块内容是什么？

如果输出文件是新创建的，那么跳过的块区域将被填充为零（也就是空白）。这意味着在实际数据开始写入之前，文件的开头部分将是空白的。

如果输出文件已经存在，并且其中有数据，那么使用seek参数将不会覆盖或删除已有数据。相反，它将从指定的块处开始写入，保留前面的数据不变。

例如，考虑以下命令：

dd if=/dev/urandom of=random.dat bs=1K seek=10 count=5

这将会从/dev/urandom读取5个1KB大小的块（总共5KB的数据），然后在random.dat文件的第10KB位置开始写入这些数据。如果random.dat文件是新创建的，那么前10KB将是空白的。如果random.dat文件已经存在，那么它的前10KB数据将保持不变。

3. dd命令高级应用

3.1 磁盘备份与恢复

dd命令可以用来备份和恢复整个磁盘或分区。下面是如何使用dd命令进行磁盘备份的示例：

dd if=/dev/sda of=/path/to/backup.img bs=1M

同样地，可以使用dd命令将备份的镜像文件恢复到磁盘：

dd if=/path/to/backup.img of=/dev/sda bs=1M

3.2 数据销毁

dd命令也经常被用于数据销毁。通过将磁盘或分区的内容覆盖为零或随机数据，可以确保原始数据无法恢复。

dd if=/dev/zero of=/dev/sda bs=1M

注意：此操作将永久删除/dev/sda上的所有数据，请谨慎操作。

4. 其他疑问

dd命令与cp命令的区别

尽管dd和cp命令在一些情况下都可以用于文件备份，但它们之间存在一些关键的区别。

• 数据复制方式：cp命令主要用于复制文件系统中的文件和目录，它按照文件系统的结构和规则工作。相反，dd命令在复制数据时并不关心文件系统和文件结构，它直接对设备或文件进行低级别的块操作。

• 适用场景：由于cp命令依赖于文件系统，因此它不能用于复制特殊的文件或设备，比如/dev/sda（一个硬盘设备）。相反，dd命令可以复制任何类型的文件和设备，包括普通文件、设备文件、甚至是整个文件系统和硬盘。

• 数据恢复：当需要恢复备份时，cp命令无法恢复特殊的文件或设备，比如/boot分区或MBR（主引导记录）。而dd命令可以完全恢复这些特殊的部分，因为它保存了原始的、完整的硬盘或分区镜像。

因此，在进行磁盘或分区备份和恢复时，dd命令通常是更好的选择。它能够创建一个精确的硬盘或分区镜像，然后在需要时将其完全恢复，包括文件系统、文件、引导扇区等所有内容。

例如，以下命令将创建一个/dev/sda磁盘的完整备份：

dd if=/dev/sda of=/path/to/backup.img bs=1M

然后，以下命令将从备份文件恢复/dev/sda磁盘：

dd if=/path/to/backup.img of=/dev/sda bs=1M

这样，你就可以得到一个与原始磁盘完全相同的复制品，包括所有数据和结构。

除了/dev/zero、/dev/urandom，还有哪些常用的设备文件？

在Linux系统中，/dev目录包含了所有的设备文件，其中一些特殊的设备文件在使用dd命令时非常有用。除了已经提到的/dev/zero和/dev/urandom，下面是一些其他常用的设备文件：

1. /dev/null：这是一个特殊的设备文件，它会丢弃所有写入其中的数据（就像一个无底洞），并在读取时立即返回EOF（End of File）。你可以使用dd命令将不需要的输出重定向到/dev/null。

   dd if=/path/to/inputfile of=/dev/null bs=1M
   

2. /dev/random：这个设备文件生成的是加密安全的随机数。与/dev/urandom不同，/dev/random会阻塞输出直到收集到足够的环境噪声来生成随机数，因此其输出速度可能较慢。

   dd if=/dev/random of=random.dat bs=1K count=1
   

3. /dev/sd[a-z]：这些设备文件代表了系统的硬盘。例如，/dev/sda通常指的是第一块硬盘，/dev/sdb指的是第二块硬盘，以此类推。每个硬盘上的分区也有对应的设备文件，如/dev/sda1、/dev/sda2等。

   dd if=/dev/sda of=/path/to/disk_backup.img bs=1M
   

4. /dev/mem：这个设备文件代表了系统的物理内存。通过读取/dev/mem，你可以直接访问系统的物理内存。但是由于权限和安全性问题，普通用户通常无法访问/dev/mem。

5. 小结

尽管dd命令非常强大，但是也需要谨慎使用。因为如果不正确地使用它，可能会导致数据丢失。在执行可能影响存储设备的操作之前，最好先做一个备份。