Linux文件系统和日志分析

文件数据包： 存储的文件（图片，视频，文本）

Linux的存储有两种机制： inode block

1. 一个文件会生成一个inode号
2. 文件必然要存储空间，block块，最小是4k。如果文件不满4k，也要占一个blocck

Indode号：元信息（文件的属性）

存储的元信息：文件的创建者，更改日期文件大小，文件的权限

跟随inode号标识，存储在硬盘上

一般inode号占用的空间512K左右 128字节-256字节

Inode号用完了，即使磁盘还有空间就是无法读写

一个文件必须占用一个inode号，至少占一块

文件必须有inode号，即使不满4k也要占一块，Linux一切皆文件，目录也是文件，内部识别文件就是靠inode号识别，对于系统来说，文件名只是inode号的一个别称，文件名和inode号一一对应，系统通过inode号来识别文件，文件的源信息中是不包含文件名的

Stat aa.txt 可以查询的信息

Ky32写内容：

Ky32----inode号-----到硬盘上个打开这个文件-------（检索文件的元信息，用户是否有权访问文件，用户有没有写的权限）------写入数据123----保存（检索元信息，用户不能在当前目录写入，更改元信息，文件的inode号会发生变化）

Access

Atime:访问这个文件就会改变这个时间

Mtime修改文件数据内容

Ctime修改文件的权限或属性，更改内容可能会变change time

删除10天以上，大于10G得到文件

文件名和inode号剥离之后：

1. 文件名包含特殊字符，可能无法正常删除，这时可以通过inode号，直接找到数据所在快，直接删除
2. 移动，重命名，不影响inode号
3. 一旦打开文件之后，系统全部以inode来识别文件，文件名不在考虑
4. Vim编辑器修改文件内容之后，可能会生成一个新的inode号
5. 文件名不在元信息当中

   删除乱码文件：根据inode号删除

   find /opt/ -inum 100912901 -exec rm -rf {} \;