Linux （11）深入理解Linux文件系统与日志分析

本章结构

inode与block

硬链接与软链

接恢复误删除的文件

分析日志文件

1.inode与block

 

inode的内容

inode包含文件的元信息

不包含文件名

文件的字节数

文件拥有者的User ID

文件的Group lD

文件的读、写、执行权限

文件的时间戳

用stat命令可以查看某个文件的inode信息

示例: stat aa.txt

Linux系统文件三个主要的时间属性

ctime(change time) #最后一次改变文件或目录（属性)的时间

atime(access time) #最后一次访问文件或目录的时间

mtime(modify time) #最后一次修改文件或目录(内容)的时间

目录文件的结构

目录也是一种文件

目录文件的结构

每个inode都有一个号码，操作系统用inode号码来识别不同的文件

Linux系统内部不使用文件名，而使用inode号码来识别文件

对于用户，文件名只是inode号码便于识别的别称

inode的号码

用户通过文件名打开文件时，系统内部的过程

1.系统找到这个文件名对应的inode号码

2.通过inode号码，获取inode信息

3.根据inode信息，找到文件数据所在的block，读出数据

 

 

inode的大小

inode也会消耗硬盘空间

每个inode的大小

一般是128字节或256字节

格式化文件系统时确定inode的总数

使用df -i命令可以查看每个硬盘分区的inode总数和已经使用的数量

inode也会消耗硬盘空间，所以格式化的时候，操作系统自动将硬盘分成两个区域。一个是数据区，存放文件数据:另一个是inode区，存放inode所包含的信息。每个inode的大小，一般是128字节或256字节。

通常情况下不需要关注单个inode的大小，而是需要重点关注inode .总数。inode的总数在格式化时就给定了，执行"df-i"命令即可查看每个硬盘分区对应的的inode总数和已经使用的inode数量。

每个inode节点的大小，一般是128字节或256字节。inode节点的总数，在格式化时就给定了，一般是每1KB或每2KB就设置一个inode。假定