什么是Linux文件系统

inode和block间关系概述

新装的Linux系统中的文件数据除实际内容以为，还含有非常多的属性信息。

文件数据包括元信息 （属性信息） 与block（实际数据）

文件存储在硬盘（块）上，硬盘最小存储单位是“扇区”，每个扇区存储512字节。

block (块)
一般连续八个扇区组成一个"块” (block) ，一个块是4K大小，是文件存取的最小单位。操作系统读取便盘的时候，是一
是文件存取的最小单位次性连续读取多个扇区，即一个块一个块的读取的。

inode (索引节点)
中文译名为“索引节点”，也叫节点
用于存储文件元信息（属性信息）

inode

inode包含文件元信息

1.文件的创建者
2.创建日期
3.文件大小
4.文件拥有者的User ID
5.文件的Group ID
6.文件的读、写、执行权限
7.文件的时间戳
8…
因此，一个文件必须占用一个inode， 且至少占用一个block。

注：inode当中不会包含文件名。
文件名是单独存放在目录中的，Linux 系统中一切皆文件，因此目录也是一种文件。

因文件名和inode号码是一 一对应的关系，所以每个inode号码都只会对应一个文件名。从而可以使用inode号码识别不同文件。
在Linux系统内部不会使用文件名，都是使用inode号码识别文件。
对于系统来说，文件名只是使inode号能更方便识别的别称。

Linux系统文件三个主要的时间属性，分别是ctime(change time)、atime(access time)、mtime(modify time)。
ctime(change time)：最后一次改变文件或目录(属性)的时间,执行chmod、chown等命令后变更。

atime(access time)：最后一次访问文件或目录的时间。

mtime(modify time):最后一次修改文件或目录(内容)的时间

文件访问步骤

当用户在Linux系统中试图访问一个文件时，系统会先根据文件名去查找它对应的inode号码;通过inode号码，获取inode信息;在根据inode信息，查看该用户是否具有访问这个文件的权限;如果有，就指向相对应的数据block， 并读取数据。

硬盘的分区结构

查看inode号码的方法

ls -i命令.查看文件名对应的inode号码
Is -i sk.txt

用stat命令可以查看某个文件的inode信息
示例: stat sk.txt

inode的大小

inode也会消耗硬盘空间，所以格式化的时候，操作系统自动将硬盘分成两个区域。一个是数据区，存放文件数据;另一个是 inode 区，存放inode 所包含的信息。

每个inode 的大小，一般是 128字节或256字节。
通常情况下不需要关注单个inode的大小，而是需要重点关注inode 总数。

inode 的总数在格式化时就给定了，执行"df-i”命令即可查看每个硬盘分区对应的的inode总数和已经使用的inode数量。

inode的特殊做用

由于inode 号码与文件名分离，导致Linux 系统具备以下几种特有的现象:
1.文件名包含特殊字符，可能无法正常删除。这时直接删除inode，能够起到删除文件的作用

2.移动文件或重命名文件，只是改变文件名，不影响inode 号码

3.打开一个文件以后，系统就以inode. 号码来识别这个文件，不再考虑文件名。

4.文件数据被修改保存后，会生成一个新的inode 号码。
find ./ -inum 100853465 -exec rm -i {} ;
find ./ -inum 100853465 -delete

inode节点耗尽故障处理

#使用fdisk创建分区/dev/sdb1，分区大小30M即可
fdisk /dev/ sdb
mkfs.ext4 /dev/ sdb1
mount /dev/ sdb1 /mnt
df -i
#模拟inode节点耗尽故障
for ((i=1; i<=7680; i++)) ;do touch /test/file$i;done
或touch {1. .7680} . txt
df -i
df -hT
#删除文件恢复
rm -rf /mnt/*
df-i
df -hT

链接文件

为文件或目录建立链接文件
链接文件分类

硬链接

In 源文件 目标位置

软链接

In -s 源文件或目录… 链接文件或目标位置

恢复EXT类型的文件

extundelete是一个开源的Linux 数据恢复工具，支持ext3、ext4文件系统。(ext4 只能在centos6版本恢复)

使用fdisk创建分区/dev/sdc1，格式化ext3文件系统
fdisk /dev/sdb
partprobe /dev/sdb
mkfs.ext3 /dev/sdb1
mount /dev/sdb1 /mnt
df -hT

安装依赖包
yum -y install e2fsprogs-devel e2fsprogs-libs

编译安装extundelete
cd /mnt
wget http: / /nchc .dl.sourceforge.net /project/extundelete/extundelete-0.2.4/extundelete-0.2.4.tar.bz2
tar jxvf extundelete-0.2.4.tar.bz2
cd extundelete-0.2.4/
./configure --prefix=/usr/1ocal/extundelete
&& make && make install
1n -s /usr/1ocal/extundelete/bin/* 
/usr/local/bin/

模拟删除并执行恢复操作
cd /mnt
echo a>a
echo a>b
echo a>c
echo a>d
ls
extundelete /dev/sdb1 --inode 2
查看文件系统/dev/sdb1下存在哪些文件，i节点是从2开始的，2代表该文件系统最开始的目录。

rm-rf a b
extundelete /dev/sdc1 --inode 2
cd ~
umount /mnt
extundelete /dev/sdb1 --restore-all #恢 复/dev/sdb1文件系统下的所有内容
#在当前目录下会出现一-个RECOVERED FILES/目录，里面保存了C经恢复的文件
ls RECOVERED FILES/

xfs类型文件备份和恢复

Centos 7. 系统默认采用xfs类型的文件，xfs 类型的文件可使用xfsdump 与，xfsrestore. 工具进行备份恢复。
xfsdump的备份级别有两种: 0表示完全备份: 1-9 表示增量备份。xfsdump 的备份级别默认为0。
xfsdump的命令格式为
xfsdump-f备份存放位置要备份的路径或设备文件

xfsdump命令常用的选项	做用
-f	指定备份文件目录
-L	指定标签session label
-M	指定设备标签media label
-s	备份单个文件，-s后面不能直接跟路径

xfsdump使用限制:
1.只能备份已挂载的文件系统
2.必须使用root的权限才能操作
3.只能备份XFS文件系统
4.备份后的数据只能让xfsrestore解析
5.不能备份两个具有相同UUID的文件系统(可用blkid命令查看)

使用fdisk创建分区/dev/sdb1，格式化xfs文件系统
fdisk /dev/sdb
partprobe /dev/sdb
mkfs.xfs [-f] /dev/sdb1
mount /dev/sdb1 /mnt/
cd /mnt 
cp /etc/passwd ./

使用xfsdump命令备份整个分区
rpm -qa| grep xfsdump
yum install -y xf sdump
xfsdump -f /opt/dump_sdb1 /dev/sdb1 [-L dump_sdb1 -M sdb1 ]

模拟数据丢失并使用xfsrestore 命令恢复文件
cd /mnt/
rm -rf *
ls
cp /opt
xfsrestore -f /opt/dump_sdb1 /mnt/

日志文件

内核及系统日志由系统服务rsyslog 统一管理，主配置文件为/etc/rsyslog.conf
Linux操作系统本身和大部分服务器程序的日志文件都默认放在目录/var/log/下。
1、用于记录系统、程序运行中发生的各种事件
2、通过阅读日志，有助于诊断和解决系统故障

常见的一些日志文件，并且这些日志的格式基本是一致的。
内核及公共消息日志/var/ log/messages: 记录Linux内核消息及各种应用程序的公共日志信息，包括启动、Io错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息

公共日志/var/ log/messages文件的记录格式
时间标签:消息发出的日期和时间。
主机名:生成消息的计算机的名称。
子系统名称:发出消息的应用程序的名称。
消息:消息的具体内容。

程序日志由相应的应用程序独立进行管理
Web服务: /var/log/httpd/
httpd 网站服务程序使用两个日志文件:
access_ log
记录客户访问事件
error_ log
记录错误事件。

代理服务: Ivar/log/squid/
access.log、cache.log

分析工具
文本查看、grep过滤检索、Webmin管理套件中查看
awk、sed等文本过滤、格式化编辑工具
Webalizer、Awstats等专用日志分析工具

计划任务日志/var/ log/cron: 记录crond计划任务产生的事件信息

系统引导日志/var/log/dmesg:记录Linux系统在引导过程中的各种事件信息

邮件系统日志/var/ log/maillog: 记录进入或发出系统的电子邮件活动。

用户登录日志|

用户登录日志存储位置	做用
/var/ log/ secure:	记录用户认证相关的安全事件信息
/var/log/lastlog:	记录每个用户最近的登录事件。二进制格式
/var/1og/wtmp	记录每个用户登录、注销及系统启动和停机事件。二进制格式
/var/run/btmp	记录失败的、错误的登录尝试及验证事件。二进制格式

分析工具
users、who、w、last、 lastb
last命令用于查询成功登录到系统的用户记录
lastb命令用于查询登录失败的用户记录

日志文件记录设置

vim /etc/ rsyslog. conf
查看rsyslog. conf配置文件
*. info;mail . none; authpriv . none; cron. none
/var/ log/messages
*.info.
表示info等级及以上的所有等级的信息都写到对应的日志文件里
mail . none
表示某事件的信息不写到日志文件里(这里比如是邮件)

日志优先等级

Linux系统内核日志消息的优先级别( 数字等级越小，优先级越高，消息越重要)

等级号	消息	等级号	说明
0	EMERG	紧急	会导致主机系统不可用的情况
1	ALERT	警告	必须马上采取措施解决的问题
2	CRIT	严重	比较严重的情况
3	ERR	错误	运行出现错误
4	WARNING	提醒	可能影响系统功能，需要提醒用户的重要事件
5	NOTICE	注意	不会影响正常功能，但是需要注意的事件
6	INFO	信息	一般信息
7	DEBUG	调试	程序或系统调试信息等