linux 文件系统与日志分析

一、文件系统

一、inode和block概述

1、文件数据包含原信息和实际数据
2、磁盘最小存储单位是扇区，每个扇区大小为512字节
文件系统最小存储单元是block（块），大小为4K
3、block(块)
八个连续的扇区再逻辑上组成一个block
4、inode(索引节点)
用于存储文件元信息

二、inode

文件

元信息：每个文件都会有一个inode号（一般大小为128字节或256字节），存放着文件的源信息（属主，属组，创建时间，软链接等，但不包含文件名）。数据存放在系统的哪个block里。多个inode形成inode table(inode表)

目录

1、目录也是一种文件
2、每个inode都有一个号码，每个文件都有不同的inode号（硬链接除外，硬链接属于备份，文件属性和源文件一样）
3、Linux内部不适用文件名，使用inode号来识别文件
4、对于用户来说，文件名只是inode号便于识别的别称

三、Linux系统文件三个主要时间属性

ctime:最后一次改变文件或目录（属性）的时间
atime:最后一次访问文件或目录的时间
mtime:最后一次修改文件或目录（内容）的时间
如果修改文件内容，mtime和ctime同时更改，如果修改源信息则更改ctime

四、查看inode号

stat 文件名#查看文件中inode信息

ls -i 文件名#查看文件inode号

df -i#查看每个磁盘分区的inode总数和已经使用的数量