Linux——文件系统与日志分析

文件数据包括元信息与实际数据

文件存储在硬盘上，硬盘最小存储单位事"扇区"，每个扇区存储512字节

block（块）
连续的八个扇区组成一个block
是文件存取的最小单位

inode（索引节点）
中文译名为"索引节点"，也叫i节点
用于存储文件元信息

inode包含文件的元信息
文件的字节数
文件拥有者的User ID
文件的Group ID
文件的读、写、执行权限
文件的时间戳

用stat命令可以查看到某个文件的inode信息

Linux系统文件三个主要的时间属性
ctime（change time）
最后一次改变文件或目录（属性）的时间
atime（access time）
最后一次访问文件或目录的时间
mtime（modify time）
最后一次修改文件或目录（内容）的时间