深入理解文件系统与日志分析

---

inode和block

概述

文件数据包括元信息与实际数据

文件存储在硬盘上，硬盘最小存储单位是扇区，每个扇区存储512字节

block（块）：

连续的八个扇区组成一个block，是文件存取的最小单位

inode（索引节点）：

中文译名为“索引节点”，也叫i节点，用于存储文件元信息

每个inode都有一个号码，操作系统用inode号码来识别不同的文件

Linux系统内部不使用文件名，而使用inode号码来识别文件

对于用户，文件名只是inode号码便于识别的别称

元信息：

每个文件的属性信息，比如：文件大小、时间、类型、权限等

元数据存放在inode表中。inode表中有很多条记录组成，每一条记录对应的存放了一个文件的元数据信息。

inode表保存了以下信息：inode number节点号、文件类型、权限、UID、GID、链接数、改文件的大小和不同的时间戳、指向磁盘上文件的数据块指针、有关文件的其他数据等等

Linux中访问文件的过程：

当用户在Linux系统中试图访问一个文件时，系统会先根据文件名去查找它对应的inode号码；通过inode号码，获取inode信息，根据inode信息，看该用户是否具有访问这个文件的权限；如果有，就指向相对应的数据block，并读取数据

stat命令可以查看文件的inode号

系统文件三个主要的时间属性

ctime（change time）：最后一次改变文件或目录的时间

atime（access time）：最后一次访问文件或目录的时间

mtime（modify time）：最后一次修改文件或目录的时间

inode的特殊作用

由于i