深入理解linux文件系统和日志分析

叶言灬

已于 2022-07-15 12:09:33 修改

阅读量327

点赞数

文章标签：大数据

于 2022-07-15 10:35:19 首次发布

本文链接：https://blog.csdn.net/weixin_71429844/article/details/125796887

版权

inode和block概述

文件数据包括元信息与实际数据

文件存储在硬盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节

block（块）：

连续的八个扇区组成一个block

是文件存取的最小单位

inode（索引节点）

中文译名为“索引节点”，也叫i节点

用于存储文件元信息

inode包含文件的元信息：

文件的字节数
文件拥有者的User ID
文件的Group ID
文件的读、写、执行权限
文件的时间戳
文件所在block查看

查看文件名对应号码的两种方式：

ls -i 文件名

stat 文件名

每个inode都有一个号码，操作系统用inode号码来识别不同的文件
Linux系统内部不使用文件名，而使用inode号码来识别文件
对于用户，文件名只是inode号码便于识别的别称

用户通过文件名打开文件时，系统内部的过程：
1.系统找到这个文件名对于的inode号码
2.通过inode号码，获取inode信息
3.根据inode信息，找到文件数据所在的block，读出数据

Linux系统文件三个主要的时间属性

1、Access Time：简写为atime，表示文件的访问时间。当文件被访问是，更新这个时间

这里只vi进去查看文件不进行编辑发现只有atime改变了

2、Modify Time：简写为mtime，表示文件内容的修改时间，当文件的数据内容被修改时，更新这

个时间

这里vi进去修改了内容，全部都变了

3、Change Time：简写ctime，表示文件的状态时间，当文件的状态的被修改时，更新这个时间

这里改变了文件的属组发现只变更了ctime

inode的大小

inode也会消耗硬盘空间，所以硬盘格式化的时候，操作系统自动将硬盘分成两个区域。一个是数据区，存放文件数据;另一个是inode区 (inode table），存放inode所包含的信息。

每个inode节点的大小，一般是128字节或256字节。inode节点的总数，在格式化时就给定，一般是每1KB或每2KB就设置一个inode。假定在一块1GB的硬盘中，每个inode节点的大小为128字节，每1KB就设置一个inode，那么inodetable的大小就会达到128MB，占整块硬盘的12.8%。

查看每个硬盘分区的inode总数和已经使用的数量可以使用df命令

df-i

df-iTh

inode的特殊作用

当文件名包含特殊字符，可能无法正常删除文件，直接删除inode，也可以删除文件
移动或重命名文件时，只改变文件名，不影响inode号码

find ./ -inum 号码 -exec rm 选项 {} \;

软链接与硬链接

	软连接	硬链接
删除原始文件	失效	仍旧可用
使用范围	适用于文件或目录	只可用于文件
保存位置	与原始文件可以位于不同的文件系统中	必须与原始文件在同一个文件

linux日志分析

日志的功能

用于记录系统、程序运行中发生的各种事件
通过阅读日志，有助于诊断和解决系统故障

日志文件的分类

内核及系统日志
由系统服务rsyslog统一进行管理，日志格式基本相似

用户日志
记录系统用户登录及退出系统的相关信息

程序日志
由各种应用程序独立管理的日志文件，记录格式不统一

Linux系统内核日志消息的有限级别

数字等级越小，优先级越高，消息越重要

级号	消息	级别	说明
0	EMERG	紧急	会导致主机系统不可用的情况
1	ALERT	警告	必须马上采取措施解决的问题
2	CRIT	严重	比较严重的错误
3	ERR	错误	运行出现错误
4	WARNIING	提醒	可能会影响系统功能的事件
5	NOTICE	注意	不会影响系统但值得注意
6	INFO	信息	一般信息
7	DEBUG	调试	程序或系统调试信息等