深入了解里你先文件系统与日志分析

深入了解里你先文件系统与日志分析

深入了解里你先文件系统与日志分析

inode和blick概述

文件数据包括元信息与实际数据

文件存储在盘上，硬盘最小存储单位是“扇区”，每个扇区存储512字节

block（块）

连续的八个扇区组成一个block（一个块4K） 是文件存取的最小单位

inode（索引节点）

中文译名为“索引节点”也叫i节点 用于存储文件元信息

一个文件必须占用一个inode，并且至少占用一个block

inode不包括文件名，文件名是存放在目录当中

ls -i 查看inode号 stat [文件名]

Linux系统文件三个

目录文件的结构

目录也是一种文件 目录文件的结构

每个inode都有一个号码，操作系统用inode号码来识别不同的文件

Linux系统内部不使用文件名，而使用inode号码来识别文件

inode的号码

用户通过文件名打开文件时，系统内部的过程

系统找到这个文件名对应的inode号码 通过inode号码，获取inode信息 根据inode信息，找到文件

df -i 可以查看每个硬盘分区对应的inode总数和已经使用的inode数量

链接文件、

为文件或目录建立链接文件

链接文件分类

恢复EXT类型的文件

编译安装extundelete软件包

安装依赖包

配置、编译及安装

extundelete

日志功能**

用于记录系统、程序运行中发生的各种事件 通过阅读日志，有助于诊断和解决系统故障

日志文件的分类

内核及系统日志

由系统服务rsyslog统一进行管理，日志格式基本相似

主配置文件/etc/rsyslog.conf

用户日志

记录系统用户登陆及退出系统的相关信息

程序日志

由各种应用程序独立管理的日志文件，记录格式不统一

日志保存位置

默认位于：/var/log目录下

主要日志文件介绍

用户登录日志:

/var/1og/secure:记录用户认证相关的安全事件信息。/var/log/lastlog:记录每个用户最近的登录事件。二进制格式/var/log/wtmp:记录每个用户登录、注销及系统启动和停机事件。二进制格式/var/ run/btmp:记录失败的、错误的登录尝试及验证事件。二进制格式

由系统服务rsyslog统- -管理

软件包: rsyslog-7 .4.7-16.el7.x86_ 64主要程序: /sbin/rsyslogd配置文件: /etc/rsyslog.conf

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。