文件系统与日志分析

一，文件系统
1.inode 和block 概述

文件数据包括元信息与实际数据
文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节
block（块）
	连续的八个扇区组成一个block
	是文件存取的最小单位
inode （索引节点）
	中文译名为：索引节点 ，也叫i节点
	用于存储文件元信息

2…inode 和block作用
（1）inode

磁盘分区后格式化为etx4文件系统后，产生一定数量的inode和block

inode存放文件属性信息以及指向文件实体的指针

ext3/ext4文件系统block存放文件的实际数据

inode表现形式为一串数字，不同文件对应的inode在os中是唯一的

ext3/ext4文件系统下，正常情况一个文件创建有且只能占用一个inode和至少占用一个block，
大文件占用多个block，如果一个block未占完，剩余空间也无法使用

（2）block

磁盘读取数据是按block为单位读取

一个文件可能占有多个block，每读取一个block就会消耗一次磁盘IO，想提升IO性能，尽可以一次读取尽量多。

一个block只能存放一个文件，也就是无论文件多小，这个block剩余空间浪费掉了，
假如一个文件大小为4k，但是一个小文件1k，3k剩余空间被浪费了，磁盘IO是衡量磁盘性能重要指标。

3.系统文件三个主要的时间属性

4.inode 号码

每个inode都有一个号码，操作系统用inode号码来识别不同的文件。
这里值得重复一遍，Unix/Linux系统内部不使用文件名，而使用inode号码来识别文件。
对于系统来说，文件名只是inode号码便于识别的别称或者绰号。表面上，用户通过文件名，打开文件。
实际上，系统内部这个过程分成三步：
首先，系统找到这个文件名对应的inode号码；
其次，通过inode号码，获取inode信息；
最后，根据inode信息，找到文件数据所在的block，读出数据。

ls -i命令列出整个目录文件，即文件名和inode号码 
列举；ls -i /etc

5、inode的大小
inode也会消耗硬盘空间，所以硬盘格式化的时候，操作系统自动将硬盘分成两个区域。
一个是数据区，存放文件数据；
另一个是inode区（inode table），存放inode所包含的信息。
每个inode节点的大小，一般是128字节或256字节。inode节点的总数，在格式化时就给定，一般是每1KB或每2KB就设置一个inode。
假定在一块1GB的硬盘中，每个inode节点的大小为128字节，每1KB就设置一个inode，那么inode table的大小就会达到128MB，占整块硬盘的12.8%。

(2)查看每个硬盘分区的inode总数和已经使用的数量，可以使用df命令。
df -i

6.inode的特殊作用
由于inode号码与文件名分离，这种机制导致了一些Unix/Linux系统特有的现象。
　　（1）. 有时，文件名包含特殊字符，无法正常删除。这时，直接删除inode节点，就能起到删除文件的作用。
　　（2）. 移动文件或重命名文件，只是改变文件名，不影响inode号码。
　　（3）. 打开一个文件以后，系统就以inode号码来识别这个文件，不再考虑文件名。因此，通常来说，系统无法从inode号码得知文件名。
第3点使得软件更新变得简单，可以在不关闭软件的情况下进行更新，不需要重启。因为系统通过inode号码，识别运行中的文件，不通过文件名。更新的时候，新版文件以同样的文件名，生成一个新的inode，不会影响到运行中的文件。等到下一次运行这个软件的时候，文件名就自动指向新版文件，旧版文件的inode则被回收。
二，链接文件
1，硬链接
一般情况下，文件名和inode号码是一 一对应关系，每个inode 号码对应一个文件名。但是，Unix /Linux 系统允许，多个文件名指向同一个inode 号码。这就意味者，可以用不同的文件名访问同样的内容，对文件名内容进行修改，会影响到所有文件名，但是，删除一个文件名，不影响另一个文件名的访问。这种情况就被称为“硬链接”。

ln  //创造软链接
ln  源文件  目标文件

2，软链接
举例，文件A和文件B的inode号码虽然不一样，但是文件A的内容是文件B的路径。读取文件A时，系统会自动访问者导向文件B。因此，无论打开那一个文件，最终读取都是文件B。这时，文件A就称为文件B的 “软链接”或者符号链接。

ln -s  // 创建软链接
ln -s 源文文件或目录  目标文件或目录

三，恢复XFS类型的文件

1.磁盘分区挂载

fdisk sdb 
mkdir  /opt/bak mkdir  /opt/bak
mount /dev/sdb1  /opt/bak/

2.xfsdump备份

xfsdump -f /``bak   /dev/sdb1  -L sdb1 -M  sdb1  // -L -M 后面跟的是卷标
xfsdump   -I   查看

3.恢复

xfsrestore   -f /bak  /opt/bak
xfsdump  -l   指定默认级别   // 刚开始的时候默认为 0

四，日志文件
1.日志分析
Linux系统日志的重要性无需多言，日志对管理员来说，是了解系统运行的主要途径，因此需要对 Linux 日志系统有个详细的了解。
Linux 系统内核和许多程序会产生各种错误信息、告警信息和其他的提示信息，这些各种信息都应该记录到日志文件中，完成这个过程的程序就是 rsyslog，rsyslog 可以根据日志的类别和优先级将日志保存到不同的文件中。
2.分类

3.日志的消息级别