Linux--深入理与解linux文件系统与日志文件分析

目录

一、文件与存储系统的 inode 与 block

1.1 硬盘存储

1.2 文件存取--block

1.3 文件存取--inode

1.4 文件名与 inode 号

​编辑

1.5 查看 inode 号码方法

1.6 Linux 系统文件的三个主要的时间属性

1.7 硬盘分区结构

1.8 访问文件的简单了流程

1.9 inode 占用

1.10 inode 特殊作用

inode 号特殊删除

二、软连接与硬链接

2.1 链接文件

三、恢复误删除的文件

3.1 EXT类型文件恢复

一、文件与存储系统的 inode 与 block

1.1 硬盘存储

• 最小存储单位：扇区（ sector ）
• 每个扇区存储大小：512 字节

1.2 文件存取--block

• block（块），每个 block 块大小为：4k
• 由连续的八个扇区组成一个 block 块
• 是文件索引最小的单位
• 每个 block 块中包括：文件数据
• 文件数据：就是文档中编辑的数据

1.3 文件存取--inode

• 又称：索引节点，也叫 i 节点
• 主要用于存储 元信息
• 元信息：类似文件属性，例如属组、属主、文件大小、创建日期……
• 一个文件必须占用一个 inode，并且至少占用一个 block，且 inode 不包含文件名
• inode 包含文件的元信息：
• 文件的字节数
• 文件拥有者的User ID
• 文件的Group ID
• 文件的读、写、执行权限
• 文件的时间戳

1.4 文件名与 inode 号

• 每个inode都有一个号码，操作系统用 inode 号码来识别不同的文件
• Linux系统内部不使用文件名，而使用inode号码来识别文件
• 文件名和inode号码是一一对应关系，每个inode号码对应一个文件名
• 用户在 Linux 系统中试图访问一个文件时，系统会先根据文件名去查找它对应的inode号码；通过 inode 号码，获取 inode 信息；根据 inode 信息，看该用户是否具有访问这个文件的权限；如果有，就指向相对应的数据block，并读取数据；
• 目录文件结构：目录也是一种文件；

1.5 查看 inode 号码方法

命令：

ls -i 文件名

stat 文件名

示例：stat 文件名

ls -i 文件名