Linux系统inode&&日志文件(附带实验教程)

一、基础概述

文件数据包括元信息与实际数据
文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节

（1）block 块

• 连续的八个扇区组成的一个block
• 是文件存取的最小单位

（2）inode 索引节点

• 中文译名为“索引节点”也叫 i节点

• 用于储存文件元信息

二、inode

（1）inode包含文件的元信息

• 文件时间戮
• 文件group ID
• 文件的字节数
• 文件拥有者的User ID
• 文件的可读、写入、执行权限

（2）系统文件三个时间属性

操作系统用inode号来识别不同文件
对于使用者来说，文件名只是inode号便于识别的别名

ctime              //最后一次改变文件或目录（属性）的时间
atime              //最后一次访问文件或目录的时间
mtime              //最后一次修改文件或目录（内容）的时间

（3）目录文件的结构

文件名1	inode号1
文件名2	inode号2

（4）查看inode号

ls命令
ls -i 文件名        //查看文件名对应的inode号
stat命令
stat 文件名         //查看文件inode信息中的inode号

如图：

（5）硬盘分区结构

 如图：

（6）访问文件简单流程

 如图：

（7）inode大小

• inode也会消耗硬盘空间
• 大小一般是128字节或256字节
• 格式化文件系统时确定inode的总数
• 使用df -i命令可以查看每个硬盘分区的inode总数和已经使用的数量

三、 日志文件系统

内核及系统日志由系统服务 rsyslog 统一管理，主配置文件为/etc/rsyslog.conf
Linux操作系统本身和大部分服务器程序的日志文件都默认放在目录/var/log/下。

（1）常用日志文件位置

内核和公共消息日志：

• /var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息。

计划任务日志：

• /var/log/cron：记录crond计划任务产生的事件信息。

系统引导日志：

• /var/log/dmesg：记录Linux系统在引导过程中的各种事件信息。

邮件系统日志：

• /var/log/maillog：记录进入或发出系统的电子邮件活动。

用户登录日志：

• /var/log/secure：记录用户认证相关的安全事件信息。
• /var/log/lastlog：记录每个用户最近的登录事件。二进制格式
• /var/log/wtmp：记录每个用户登录、注销及系统启动和停机事件。二进制格式
• /var/run/btmp：记录失败的、错误的登录尝试及验证事件。二进制格式

（2）Linux系统日志消息优先级别

（数字等级越小，优先级越高，消息越重要）

0 EMERG（紧急）	会导致主机系统不可用的情况
1 ALERT（警告）	必须马上采取措施解决的问题
2 CRIT（严重）	比较严重的情况
3 ERR（错误）	运行出现错误
4 WARNING（提醒）	可能影响系统功能，需要提醒用户的重要事件
5 NOTICE（注意）	不会影响正常功能，但是需要注意的事件
6 INFO（信息）	一般信息
7 DEBUG（调试）	程序或系统调试信息等

（3）公共日志文件的记录格式

文件位置：/var/log/messages

1. 时间标签：消息发出的日期和时间。
2. 主机名：生成消息的计算机的名称。
3. 子系统名称：发出消息的应用程序的名称。
4. 消息：消息的具体内容。

四、实验一

EXT 类型文件恢复 extundelete 是一个开源的 Linux 数据恢复工具
支持 ext3、ext4文件系统。（ext4只能在centos6版本恢复）

步骤（1）

fdisk /dev/sdb                                       //创建新磁盘
mkfs.ext3 /dev/sdb1                                  //进行ext3格式，格式化
mkdir /test                                          //创建目录/test
mount /dev/sdb1 /test                                //把磁盘sdb1挂载在/test上
yum -y install e2fsprogs-devel e2fsprogs-libs        //安装

步骤（2）

cd /test                                             //进入test目录
wget http://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
                                                     //链接外网进行下载extundelete包

步骤（3）

tar jxvf extundelete-0.2.4.tar.bz2                    //解压安装包

步骤（4）

cd extundelete-0.2.4/                                 //进入extundelete-0.2.4
./configure --prefix=/usr/local/extundelete && make && make install
                                                      //手动安装编译extundelete
ln -s /usr/local/extundelete/bin/* /usr/bin/          //软链接命令到/usr/bin/中

cd /test                                              //进入test目录
echo a>a                                              //创建a文件并写入a
echo a>b                                              //创建a文件并写入b
echo a>c                                              //创建a文件并写入c
echo a>d                                              //创建a文件并写入d

步骤（5）

extundelete /dev/sdb1 --inode 2                       //查看inode号
rm -rf a b                                            //删除test目录中a,b文件为了恢复使用

步骤（6）

cd ~                                                  //返回~主目录
umount /test                                          //解挂载
extundelete /dev/sdc1 --restore-all                   //进行恢复操作all代表所有

五、实验二

xfs 类型文件备份和恢复 CentOS 7 系统默认采用 xfs类型的文件
xfs 类型的文件可使用 xfsdump 与xfsrestore 工具进行备份恢复。

使用xfsdump注意事项

xfsdump 的备份级别有两种：
0 表示完全备份；
1-9 表示增量备份；
xfsdump 的备份级别默认为 0。

xfsdump 的命令格式为：
xfsdump -f 备份存放位置 要备份的路径或设备文件

xfsdump 命令常用的选项：
-f：指定备份文件目录
-L：指定标签 session label
-M：指定设备标签 media label
-s：备份单个文件，-s 后面不能直接跟路径

xfsdump使用限制:
1.只能备份已挂载的文件系统
2.必须使用root的权限才能操作
3.只能备份XFS文件系统
4.备份后的数据只能让xfsrestore解析
5.不能备份两个具有相同UUID的文件系统（可用 blkid命令查看）

步骤（1）

fdisk /dev/sdb                                        //创建分区
partprobe /dev/sdb                                    //刷新sdb磁盘
mkfs.xfs [-f] /dev/sdb1                               //xfs格式化,-f为强制性
mkdir /data                                           //建立data目录
mount /dev/sdb1 /date/                                //挂载sdb1到目录data上

步骤（2）

cd /data                                              //进入目录data
cp /etc/passwd ./                                     //复制passwd文件到当前目录
mkdir test                                            //创建tese文件
touch test/a                                          //在test文件里写入a

rpm -qa | grep xfsdump                                //检查是否安装过xfsdump
yum install -y xfsdump                                //安装xfsdump
xfsdump -f /opt/dump_sdb1 /dev/sdb1 -L dump_sdb1 -M sdb1
                                                      //备份文件

步骤（3）

cd /data/                                             //进入目录data
rm -rf ./*                                            //删除当前目录所有文件
ls                                                    //查看目录下的文件

xfsrestore -f /opt/dump_sdb1 /data/                   //使用备份进行恢复文件