debugfs一点小用法

1. ls -il 可以观察文件对应的inode号

29643522 drwxrwxr-x 31 user   user           4096  3ÔÂ 24 09:17 original0113

29643520 -rwxr--r--  1 nobody nogroup 14708372056  3ÔÂ 19 13:53 original0113.tar.gz
29645382 -rwxr--r--  1 nobody nogroup        2344  3ÔÂ 24 13:39 remote.conf

29645376 drwxrwxr-x  6 root   root           4096  3ÔÂ 20 10:22 tools

2. debugfs

# debugfs /dev/sda2 (一个ext4分区)
debugfs 1.42 (29-Nov-2011)
debugfs:  logdump -i <29643522> 查看这个文件的在分区上的相关信息
Inode 29643522 is at group 3618, block 118490296, offset 128
Journal starts at block 12313, transaction 235173
No magic number at block 16389: end of journal.

debugfs:  ls -d 也可以查看inode号, 带<>的表示是已经删除的inode

 2  (12) .    2  (12) ..    11  (20) lost+found    11010049  (12) boot   
 25427969  (12) etc    5767169  (16) media    6029313  (12) bin   
 27000833  (12) dev    29622273  (12) home    22544385  (12) lib   
 12058625  (16) lib64    27787265  (12) mnt    786433  (12) opt   
 25690113  (12) proc    11796481  (12) root    29753345  (12) run   
 18612225  (12) sbin    16515073  (16) selinux    4456449  (12) srv   
 1048577  (12) sys    27262977  (12) tmp    16646145  (12) usr   
 27525121  (12) var    12  (20) initrd.img    13  (16) vmlinuz   
 25165825  (16) cdrom    14  (24) mdev.cpio    8388609  (3724) lib32   
<12615> (3708) .etc.swp   <12616> (3692) .etc.swpx   

网上随便找到的一点有用的参考信息:
http://coolshell.cn/articles/1265.html
http://blog.csdn.net/XingKong_678/article/details/40687209