linux运维必了解的日志文件系统

一、inode与block

1.1inode和block概述

1. 文件存储在硬盘上,硬盘的最小存储单位叫做"扇区" ( sector )每个扇区存储512字节。
2. 操作系统读取硬盘的时候，不会一个个扇区地读取，这样效率太低，而是一次性连续读取多个扇区,即一次性读取一个"块" ( block )。这种由多个扇区组成的"块"，是文件存取的最小单位；"块"的大小 ,最常见的是4KB ,即连续八个扇区组成一个块。
3. 文件数据存储在"块”中,那么还必须找到一个地方存储文件的元信息，比如文件的创建者、文件的创建日期、文件的大小等等。这种存储文件元信息的区域就叫做inode（索引节点），也叫i节点。
4. 一个文件必须占用一个inode ，至少占用一个block，inode不包含文件名。文件名是存放 在目录中的。

1.1.1inode和block的关系

 1.2inode的内容

  1.2.1inode包含文件的元信息

inode包含很多文件的元信息，例如:

1. 文件的字节数

2. 文件拥有者的User ID

3. 文件的Group ID

4. 文件的读、 写、执行权限

5. 文件的时间戳

6. 文件类型

7. 链接数

8. 有关文件的其他数据

PS：inode不包含文件名

可以用stat命令，查看某个文件的inode信息

示例：

[root@wufan ~]# stat  /etc/passwd

 

1.2.2linux文件系统的三个时间戳

1. ctime（change time）：最后一次改变文件或目录的时间，例如执行chmod、chown
2. atime（access time）：是最近一次访问文件或目录的时间
3. mtime（modify time）：是最后一次修改文件或目录（内容）的时间

1.2