LINUX文件系统

一、inode与block

1、文件数据包

（1）文件数据包括元信息与实际数据
（2）文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节
（3）block（块）——数据

• 连续的八个扇区组成一个block（4k）
• 是文件存取的最小单位
  （4）inode (索引节点）——元信息
  也叫 i 节点，用于存储文件元信息

2、inode号

（1）inode包含文件的元信息

• 文件的字节数
• 文件拥有者user ID
• 文件的 Group ID
• 文件的读写、执行权限
• 文件的时间戳
• 不包含文件名

（2）命令

ls -i————————————只显示inode号
stat 666—————————详细展示文件信息

示例查看时间变化：

find -mtime 7 -size +10 -type f exec rm -rf {}\；————————找到七天之内所有大于10G的文件删除

3、目录文件的结构

（1）目录也是一种文件
（2）目录文件的结构
（3）每个 inode 都有一个号码，操作系统用inode号码来识别不同的文件
（4）linux系统内部不使用文件名，而使用inode号码来识别文件
（5）对于用户，文件名只是inode号码便于识别的别称

4、用户通过文件名打开文件时系统内部的过程

（1）系统找到这个文件名对应的inode
（2）通过inode号，获取inode信息
（3）根据inode信息，找到文件数据所在的block，读出数据

5、硬盘分区后的结构

6、访问文件的简单流程

7、inode的大小

（1）inode也会消耗磁盘空间

• 每个inode的大小
• 一般是128zijie或字节
  （2）格式化文件系统时确定inode的总数
  （3）使用df -i 命令可以查看每个硬盘分区的inode 总数和已经使用的数量
  （4）inode 大小实验：用ext4模拟inode号用尽情况

fdisk /dev/sdb——————————分盘

mkfs.ext4 /dev/sdb1——创建ext4并且格式化
mkdir test
mount /dev/sdb1 /test/

df -i

总结：磁盘中的inode号用完即不可再创建文件

（5）inode 大小实验：用xfs模拟inode号用尽情况

• 分盘，尝试xfs系统文件的最小分区——16M
  
  
  

touch {1…8189}.txt————————添加文件

还可以在创建

[root@localhost test]# touch {1000000.1000000000}.txt

总结：xfs系统的最小分区是16M，inode范围很大。并且在现有创建的文件大小的inode号用完的基础上还可以创建文件。这与ext4形成了对比。

8、inode的特殊作用

（1）由于inode号码与文件名分离，导致Unix/linux 系统具有以下的现象

• 当文件名包含特殊字符，可能无法正常删除文件，直接删除inode，也可以删除文件。
• 移动或重启名文件时，只改变文件名，不影响inode 号码
• 打开一个文件
  （2）文件名包含特殊字符删除：

ls -i——————————查询乱码inode号
find inum +inode号 -exec rm -rf {} ;——查找删除

二、如何进行文件恢复

1、EXT类型文件恢复

使用的是extundelete 是一个开源的 Linux 数据恢复工具，支持 ext3、ext4文件系统。（ext4只能在centos6版本恢复）

（1）创建分区、格式化、挂载

mkfs.ext3 /dev/sdb1

（２）安装依赖包

yum -y install e2fsprogs-devel e2fsprogs-libs

（３）编译安装

wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
tar -jxvf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4/
yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl
./configure --prefix=/usr/local/extundelete && make && make install
ln -s /usr/local/extundelete/bin/* /usr/bin/

（4）模拟删除执行恢复

cd /test
echo a>a
echo a>b
echo a>c
echo a>d
ls
extundelete /dev/sdb1 --inode 2
rm -rf a b
extundelete /dev/sdb1 --inode 2 #再次查看文件系统的存储文件
cd ~
umount /test #先解挂载
extundelete /dev/sdb1 --restore-all #恢复/dev/sdb1 文件系统下的所有内容
#在当前目录下会出现一个RECOVERED_FILES/目录，里面保存了已经恢复的文件
ls RECOVERED_FILES/

2、XFS类型文件恢复

(1)概念

CentOS 7 系统默认采用 xfs类型的文件，xfs 类型的文件可使用 xfsdump 与 xfsrestore 工具进行备份恢复。
xfsdump 的备份级别有两种：0 表示完全备份；1-9 表示增量备份。xfsdump 的备份级别默认为 0。

(2)格式

xfsdump -f 备份存放位置 要备份的路径或设备文件

(3)xfsdump 命令常用的选项

• -f：指定备份文件目录
• -L：指定标签 session label
• -M：指定设备标签 media label
• -s：备份单个文件，-s 后面不能直接跟路径

(4)xfsdump 使用限制

• 只能备份已挂载的文件系统
• 必须使用root的权限才能操作
• 只能备份XFS文件系统
• 备份后的数据只能让xfsrestore解析
• 不能备份两个具有相同UUID的文件系统（可用 blkid命令查看）

(5)xfs文件备份恢复模拟

• 分区，格式化、挂载、创建文件
  
  
  

• 使用 xfsdump 命令备份整个分区

rpm -qa | grep xfsdump——————————————检测xfsdump是否安装

• 模拟删除文件
  
• 恢复文件