LINUX文件系统——文件系统

一、inode与block
block（块)：
连续的八个扇区组成一个block（4kib）
是文件存取的最小单位
inode（索引节点）：
中文译名为“索引节点”，也叫节点
用于存储文件元信息

inode包含文件的元信息
文件的字节数
文件拥有者的User ID
文件的Group ID
文件的读写执行权限
文件的时间戳
…

用stat命令可以查看某个文件的inode信息
示例：stat aa.txt
file aa.txt查看文件类型

LINUX系统文件三个主要的时间属性
ctime
最后一次改变文件或目录（属性）的时间
atime
最后一次访问文件或目录的时间
mtime
最后一次修改文件或目录（内容）的时间

inode的内容
（1）目录文件的结构：
目录也是一种文件
目录文件的结构
（2）每一inode都有一个号码，操作系统用inode号码来识别不同的文件
（3）LINUX系统内部不适用文件名，而使用inode号码来识别文件
（4）对于用户来说，文件名只是inode号码标语识别的别称

inode的号码
用户通过文件名打开文件时，系统内部的过程
1.系统找到这个文件名对应的inode号码
2.通过inode号码，获取inode信息
3.根据inode信息，找到文件数据所在的block，读出数据

inode的大小
inode也会消耗硬盘空间，一般占128字节或256字节
格式化文件系统是确定inode的总数
使用df -i查看文件空间节点

inode的特殊作用
由于inode号码与文件名分离，导致一些Unix/Linux系统具有以下的现象：
（1）当文件名包含特殊字符，可能无法正常删除文件，直接删除inode，也可以删除文件
（2）移动或重命名文件时，之改变文件名，不影响inode号码
（3）打开一个文件后，系统通过inode号码来识别该文件，不再考虑文件名

二、硬链接和软链接
硬连接指通过索引节点来进行的连接。在Linux的文件系统中，保存在磁盘分区中的文件不管是什么类型都给它分配一个编号，称为索引节点号(Inode Index)。
在Linux中，多个文件名指向同一索引节点是存在的。一般这种连接就是硬连接。硬连接的作用是允许一个文件拥有多个有效路径名，这样用户就可以建立硬连接到重要文件,以防止“误删”的功能。其原因如上所述，因为对应该目录的索引节点有一个以上的连接。只删除一个连接并不影响索引节点本身和其它的连接，只有当最后一个连接被删除后，文件的数据块及目录的连接才会被释放。也就是说，文件才会被真正删除。

软链接文件有点类似于Windows的快捷方式。它实际上是特殊文件的一种。在符号连接中，文件实际上是一个文本文件，其中包含的有另一文件的位置信息。

三、恢复误删除的文件
1、编译安装extundelete软件包
安装依赖包
e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm
e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm
配置、编译及安装
extundelete-0.2.4.tar.bz2

实例步骤（Red Hat 6.5 x86_64）：
安装三个软件包
rpm -ivh e2fsprogs-libs-1.41.12-18.el6.x86_64.rpm
rpm -ivh libcom_err-devel-1.41.12-18.el6.x86_64.rpm
rpm -ivh e2fsprogs-devel-1.41.12-18.el6.x86_64.rpm



依赖软件包安装完成后，安装extundelete软件包

然后就是删除文件，使用命令恢复文件

2、恢复XFS类型的文件
xfsdump命令格式
xfsdump -f 备份存放位置 要备份的路径或设备文件

xfsdump备份级别（默认为0）
0 完成备份
1 完全备份
2 差异备份

find ./* -inum 383214(节点） -felete 按节点删除文件

恢复xfs类型文件实例（CentOS 7 64位）：
yum install tree -y安装软件包

xfsdump -f /opt/xfs_dump /dev/sdb1备份
xfs_demp备份存放位置
sdb1要备份的路径或设备文件


rm -rf /data/* 删除/data中所有文件
xfsrestore -f /opt/xfs_dump /data/备份