linux文件系统详解与linux日志系统分析

一、inode与block

1.1 inode和block概述

■ 文件数据包括原信息与实际数据
■ 文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节

■ block（块）

• 连续的八个扇区组成一个block
• 是文件存取的最小单位

■ inode（索引节点）

• 中文译名为“索引节点”，也叫i节点
• 用于存储文件元信息

1.2 inode的内容

■ inode包含文件的元信息

• 文件的字节数
• 文件拥有者的User ID（不包含文件名）
• 文件的Group ID
• 文件的读、写、执行权限
• 文件的时间戳
• …

■ 用stata命令可以查看某个文件的inode信息

• 示例：stat aa.txt‘’

■ Linux系统文件三个主要的时间属性

• ctime（change time）
  • 最后一次改变文件或目录（属性）的时间
• atime（access time）
  • 最后一次访问文件或目录的时间
• mtime（modif time）
  • 最后一次修改文件或目录（内容）的时间

■ 目录文件的结构

• 目录也是一种文件
• 目录文件的结构

文件名1	inode号码1
文件名2	inode号码1
…	…

每一行称为一个目录项

• 每个inode都有一个号码，操作系统用inode号码来识别不同的文件
• Linux系统内部不使用文件名，而使用inode号码来识别文件
• 对于用户，文件名只是inode号码便于识别的别称

1.3 inode的号码

■ 用户通过文件名打开文件时，系统内部的过程

1. 系统找到这个文件名对应的inode号码
2. 用过inode号码，获取inode信息
3. 根据inode信息，找到文件数数据所在的block1，读出数据

■ 查看iodine号码的方法

• ls -i命令：查看文件名对应的inode号码
  ls -i aa.txt
• stat命令：查看文件inode信息中的inode号码
  <