一深入理解Linx文件系统-inode与block
文件储存在硬盘上，硬盘的最小存储单位叫做"扇区"（Sector）。每个扇区储存512字节（相当于0.5KB）。
操作系统读取硬盘的时候，不会一个个扇区地读取，这样效率太低，而是一次性连续读取多个扇区，即一次性读取一个"块"（block）。这种由多个扇区组成的"块"，是文件存取的最小单位。"块"的大小，最常见的是4KB，即连续八个 sector组成一个 block。
文件数据都储存在"块"中，那么很显然，我们还必须找到一个地方储存文件的元信息，比如文件的创建者、文件的创建日期、文件的大小等等。这种储存文件元信息的区域就叫做inode，中文译名为"索引节点"。
inode:记录文件的属性，一个文件占用一个inode，同时记录了文件数据所在的block号码。
block:记录了文件的内容，若文件太大会占用多个bolck块。一般大小为1k、2k、4k。
inode的特殊作用
由于inode号码与文件名分离，这种机制导致了一些Unix/Linux系统特有的现象。
1. 有时，文件名包含特殊字符，无法正常删除。这时，直接删除inode节点，就能起到删除文件的作用。
2. 移动文件或重命名文件，只是改变文件名，不影响inode号码。
3. 打开一个文件以后，系统就以inode号码来识别这个文件，不再考虑文件名。因此，通常来说，系统无法从inode号码得知文件名。
第3点使得软件更新变得简单，可以在不关闭软件的情况下进行更新，不需要重启。因为系统通过inode号码，识别运行中的文件，不通过文件名。更新的时候，新版文件以同样的文件名，生成一个新的inode，不会影响到运行中的文件。等到下一次运行这个软件的时候，文件名就自动指向新版文件，旧版文件的inode则被回收
|
英文 |
别称 |
中文翻译 |
何时修改 |
查看命令 |
|
Access |
Atime |
访问时间 |
读取。写入 |
Ls -lu |
|
Modify |
Mtime |
修改时间 |
写入。修改 |
Ls -l |
|
Change/Create |
Ctime |
改变时间/创建时间 |
修改文件名。写入。修改。改权限。做链接 |
Ls -lc |
重要 查找/tmp目录下三天内修改的文件，并移动到/opt下
find /tmp -type f -a -mtime -3 -exec mv {} /opt \; (+3是三天内 ，-3是3天前）
（2）查看文件的inode号码
ls -i 文件名
stat 文件名
5. 删除指定inode号所对应的的文件
find ./ -inum inode号 -exec rm -i {} \;
6.查看文件系统的inode与block 的信息
df -i 设备名 （只能查挂载的文件的系统）
dumpe2fs -h 设备名（文件系统无需挂载）
tune2fs -l 设备名 （文件系统无需挂载）
7 。格式化时指定文件系统的inode个数与block大小
方法: mkfs.ext4 -N inode数 -b块大小（单位字节，一般情况是4k 但是可以改变大小，不过一般情况下可以省略） 设备名
8解决inode耗尽导致的磁盘故障
<1 删除不使用的文件
< 2 将文件备份，重新格式化此文件系统，指定较多的inode个数
二 深入理解Linux 文件系统---链接
1 硬链接
方法： ln 源文件 目标文件
特点：指定的目标文件与源文件inode相同，但是不可针对目录进行硬链接，必须在同一文件系统内。删除一个文件名，不影响另外一个的访问
2 软链接
方法 ： ln -s 源文件或目录 目标文件或目录
特点：软链接指向文件名，新生成的软链接的inode号与源文件不同，目录也可以生成软链接，软链接文件与源文件可以不再同一文件系统内，软链接文件的内容是源文件的路径，读取时系统会自动导向源文件，但是当源文件移动或重名时，软链接报错
三 恢复误删除的文件 （CentOS 7没有此功能 ，CentOS 6 还有此功能）
四 分析日志文件
1.日志文件的分类
（1）内核及系统日志 #最终要的日志文件
（2）用户日志
（3）程序日志
2 日志文件所在的位置
|
日志文件 |
存放内容 |
查看命令 |
|
|
/var/log/messages |
内核消息及各种应用程序的公共日志信息，包括启动。I/O错误。网络错误。程序故障等 |
Cat等 |
|
|
/var/log/lastlog |
每个用户最近的登录事件 |
Last lastlog |
|
|
/var/log/secure |
用户认证相关的安全时间信息 |
Cat等 |
|
|
/var/log/wtmp |
每个用户登录、注销及系统启动和停机事件 |
Users、who、w、 |
|
|
/var/log/btmp |
失败的、错误的登录尝试及验证事件 |
lastb |
|
file 查看文件类型
5 。日志消息的级别
|
级别 |
英文表示及翻译 |
意义 |
|
0 |
EMERG(紧急) |
导致主机不可用 |
|
1 |
ALERT(警告) |
必须马上采取措施解决 |
|
2 |
CRIT(严重) |
比较严重的情况 |
|
3 |
ERR（错误） |
运行出现错误 |
命令 ： last ：查询成功登陆到系统的用户记录，最近的登录情况在最前面
-a :从何处登录系统的主机名称或IP地址，显示在最后一行
-n： 表示最近n次登录的记录
lastlog 命令 ：用于显示系统所有用户最近一次登录信息
lastb 命令 ：用于显示用户错误的登录列表，此指令可以发现系统的登录异常
（3）程序日志
存放位置：不固定
7 对于日志文件的保护
chattr +a 日志文件
chattr +a -R 递归增加a权限
8 日志管理
<1 针对日志，定期备份，异地备份（保留1-3日的日志记录）
<2 针对权限要严格（防止敏感信息泄露），针对日志做集中管理
<3 针对日志定期切割 mv /var/log/messages/ /var/log/messages-$(date -d "-1 days"+%F) 前一天
date + %F当前时间
原文地址：https://www.cnblogs.com/L1-5551/p/11438885.html