深入理解；Linux文件系统与日志分析

目录

1、inode与block

（2）inode的内容

 （2）inode的内容

（3）inode的内容

（4）inode的号码

 （5）文件存储

 （6）inode的大小

 （7）inode的特殊作用

2、硬链接与软链接

 3、恢复误删除的文件

（1）案例 1

4、分析日志文件

（1）日志文件

（2）日志文件

（3）内核及系统日志

（4）用户日志分析

（5）程序日志分析

（6）日志管理策略

总结

---

1、inode与block

（1）inode与block概述

■文件数据包括元信息与实际数据

■文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节

■block （块）

●连续的八个扇区组成一个block

●是文件存取的最小单位

■inode（索引节点）

●中文译为“索引节点”也叫i节点

●用于存储文件元信息

block 实际数据

inode源信息

（2）inode的内容

■inode包含文件的元信息

●文件的字节数

●文件拥有者的user id

●文件的group id

●文件的读、写、执行权限

●文件的时间戳

●......

■用stat命令可以查看摸个文件的inode信息

●示例：stat aa.txt

 （2）inode的内容

■Linux系统文件三个主要的时间属性

●ctim