Linux系统管理12-Linux文件系统与日志-CSDN博客

一深入理解Linx文件系统-inode与block

文件储存在硬盘上，硬盘的最小存储单位叫做"扇区"（Sector）。每个扇区储存512字节（相当于0.5KB）。

操作系统读取硬盘的时候，不会一个个扇区地读取，这样效率太低，而是一次性连续读取多个扇区，即一次性读取一个"块"（block）。这种由多个扇区组成的"块"，是文件存取的最小单位。"块"的大小，最常见的是4KB，即连续八个 sector组成一个 block。

文件数据都储存在"块"中，那么很显然，我们还必须找到一个地方储存文件的元信息，比如文件的创建者、文件的创建日期、文件的大小等等。这种储存文件元信息的区域就叫做inode，中文译名为"索引节点"。

inode:记录文件的属性，一个文件占用一个inode，同时记录了文件数据所在的block号码。

block:记录了文件的内容，若文件太大会占用多个bolck块。一般大小为1k、2k、4k。

inode的特殊作用

由于inode号码与文件名分离，这种机制导致了一些Unix/Linux系统特有的现象。

　　1. 有时，文件名包含特殊字符，无法正常删除。这时，直接删除inode节点，就能起到删除文件的作用。

　　2. 移动文件或重命名文件，只是改变文件名，不影响inode号码。

　　3. 打开一个文件以后，系统就以inode号码来识别这个文件，不再考虑文件名。因此，通常来说，系统无法从inode号码得知文件名。

第3点使得软件更新变得简单，可以在不关闭软件的情况下进行更新，不需要重启。因为系统通过inode号码，识别运行中的文件，不通过文件名。更新的时候，新版文件以同样的文件名，生成一个新的inode，不会影响到运行中的文件。等到下一次运行这个软件的时候，文件名就自动指向新版文件，旧版文件的inode则被回收

英文	别称	中文翻译	何时修改	查看命令
Access	Atime	访问时间	读取。写入	Ls -lu
Modify	Mtime	修改时间	写入。修改	Ls -l
Change/Create	Ctime	改变时间/创建时间	修改文件名。写入。修改。改权限。做链接	Ls -lc

重要查找/tmp目录下三天内修改的文件，并移动到/opt下

find /tmp -type f -a -mtime -3 -exec mv {} /opt \; (+3是三天内，-3是3天前）

（2）查看文件的inode号码

ls -i 文件名

stat 文件名

5. 删除指定inode号所对应的的文件

find ./ -inum inode号 -exec rm -i {} \;

6.查看文件系统的inode与block 的信息

df -i 设备名（只能查挂载的文件的系统）

dumpe2fs -h 设备名（文件系统无需挂载）

tune2fs -l 设备名（文件系统无需挂载）

7 。格式化时指定文件系统的inode个数与block大小

方法: mkfs.ext4 -N inode数 -b块大小（单位字节，一般情况是4k 但是可以改变大小，不过一般情况下可以省略）设备名

8解决inode耗尽导致的磁盘故障

<1 删除不使用的文件

< 2 将文件备份，重新格式化此文件系统，指定较多的inode个数

二深入理解Linux 文件系统---链接

1 硬链接

方法： ln 源文件目标文件

特点：指定的目标文件与源文件inode相同，但是不可针对目录进行硬链接，必须在同一文件系统内。删除一个文件名，不影响另外一个的访问

2 软链接

方法： ln -s 源文件或目录目标文件或目录

特点：软链接指向文件名，新生成的软链接的inode号与源文件不同，目录也可以生成软链接，软链接文件与源文件可以不再同一文件系统内，软链接文件的内容是源文件的路径，读取时系统会自动导向源文件，但是当源文件移动或重名时，软链接报错

三恢复误删除的文件（CentOS 7没有此功能，CentOS 6 还有此功能）

四分析日志文件

1.日志文件的分类

（1）内核及系统日志 #最终要的日志文件

（2）用户日志

（3）程序日志

2 日志文件所在的位置

日志文件	存放内容	查看命令
/var/log/messages	内核消息及各种应用程序的公共日志信息，包括启动。I/O错误。网络错误。程序故障等		Cat等
/var/log/lastlog	每个用户最近的登录事件	Last lastlog
/var/log/secure	用户认证相关的安全时间信息	Cat等
/var/log/wtmp	每个用户登录、注销及系统启动和停机事件	Users、who、w、
/var/log/btmp	失败的、错误的登录尝试及验证事件	lastb

file 查看文件类型

5 。日志消息的级别

级别	英文表示及翻译	意义
0	EMERG(紧急)	导致主机不可用
1	ALERT(警告)	必须马上采取措施解决
2	CRIT(严重)	比较严重的情况
3	ERR（错误）	运行出现错误