Linux文件系统与日志分析系统

一、inode与block

1-1、 inode和block

■ 文件数据包括原信息与实际数据
■ 文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节

■ block（块）

连续的八个扇区组成一个block
是文件存取的最小单位
■ inode（索引节点）

中文译名为“索引节点”，也叫i节点
用于存储文件元信息

1-2、 inode的内容

■ inode包含文件的元信息

文件的字节数
文件拥有者的User ID（不包含文件名）
文件的Group ID
文件的读、写、执行权限
文件的时间戳
…
■ 用stata命令可以查看某个文件的inode信息

示例：stat aa.txt‘’
■ Linux系统文件三个主要的时间属性

ctime（change time）
最后一次改变文件或目录（属性）的时间
atime（access time）
最后一次访问文件或目录的时间
mtime（modif time）
最后一次修改文件或目录（内容）的时间
■ 目录文件的结构

目录也是一种文件
目录文件的结构
文件名1 inode号码1
文件名2 inode号码1
… …
每一行称为一个目录项

每个inode都有一个号码，操作系统用inode号码来识别不同的文件
Linux系统内部不使用文件名，而使用inode号码来识别文件
对于用户，文件名只是inode号码便于识别的别称

1-3、 inode的号码

■ 用户通过文件名打开文件时，系统内部的过程

系统找到这个文件名对应的inode号码
用过inode号码，获取inode信息
根据inode信息，找到文件数数据所在的block1，读出数据
■ 查看iodine号码的方法

ls -i命令：查看文件名对应的inode号码
ls -i aa.txt
stat命令：查看文件inode信息中的inode号码