Linux文件系统和日志分析

一、文件存储

目录

一、文件存储

1、文件分文件名信息和文件数据

2、查看文件信息

3、访问过程

 

二、Linux日志

1、日志种类

2、日志级别

3、日志管理

---

1、文件分文件名信息和文件数据

        文件数据：包含实际数据和一些文件属性，实际数据存在block中，文件属性元信息存在                                 inode中

        文件名：仅文件inode号的别名

2、查看文件信息

        stat 文件名                                #---查看元信息

        stat 文件名  / ls -i 文件名           #---查看inode号

        df -i                                           #---查看各分区inode数量

 

3、访问过程

文件名--->inode号--->inode信息-----若有权限则返回数据，若无则拒绝

查看、修改、改变文件名都不会影响inode号。vi编辑器会改变inode号

根据inode号删除文件

find 目录 -inum <inode号> -delete

 

二、Linux日志

1、日志种类

内核及系统日志：

/var/log/messages
/var/log/cron
/var/log/dmesg
/var/log/maillog

 用户登录日志：

/var/log/secureio'
/var/log/lastlog
/var/log/wtmp
/var/run/btmp

 

2、日志级别

7 debug：仅调试

6 info：一般消息，正常运行

5 notice：注意，不影响正常运行

4 warn：提醒，可能会影响运行

3 error：错误，程序运行出错，bug

2 crit：严重，出现严重现象

1 alert：警告，必须马上采取措施解决

0 emerg：紧急，系统即将不可用

 none：没有优先级，不记录

3、日志管理

配置文件：/etc/rsyslog.conf

集中管理：rsyslog 

系统日志管理：journalctl