Linux 文件系统和日志

最新推荐文章于 2025-04-10 09:49:03 发布

ikun is man

最新推荐文章于 2025-04-10 09:49:03 发布

阅读量59

点赞数

文章标签：网络 github

本文链接：https://blog.youkuaiyun.com/WXALY/article/details/134295289

版权

本文详细解释了Linux中的inode表结构，包括其作用和大小，以及如何查看inode号。同时介绍了日志系统，区分了内核日志、用户日志和程序日志，提供了常见日志文件的位置和内容。此外，还讨论了用户登录历史记录的查询方法和日志管理的最佳实践。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

inode 表结构

inode 和 block 概述

文件信息数据包括元信息与实际数据
文件存储在硬盘上，硬盘最小存储单位的扇区，每个扇区存储 512 字节
block （字块）

—— 连续的八个扇区组成一个 block

—— 是文件存取的最小单位

inode （索引节点）

—— 中文译名为 ‘索引节点’ ，也叫 i 节点

—— 用于存储文件元信息

—— 相同设备上，inode 号不相同

如何查看 inode 号

—— ls -i ：查看 inode 号

stat 文件名：查看文件的三个时间

三个时间
最近访问 atime	最后一次查看文件
最近更改 mtime	最近更改文件内容的时间，更改完内容之后，ctime 也会改变
最近改动 ctime	最近更改文件元信息的时间

inode 内容

—— 目录也是一种文件

—— 目录文件的结构

每个 inode 都有一个号码，操作系统用 inode 号码来识别不同的文件
linux 系统内部不使用文件名，而使用 inode 号码来识别文件
对于用户，文件名只是 inode 号码便于识别的别称

inode 大小

inode 也会消耗硬盘空间

—— 每个 inode 大小一般是 128 字节或 256 字节

格式化文件系统时确定 inode 的总数
使用 df -i 命令可以查看每个硬盘分区的 inode 总数和已经使用的数量

inode 特殊作用

由于 inode 号码与文件名分离，导致一些 Unix/linux 系统具有以下的现象

—— 当文件名包含特殊字符，可能无法正常删除文件，直接删除 inode ，也可以删除文件

—— 移动或重命名文件时，只改变文件名，不影响 inode 号码

—— 打开一个文件后，系统通过 inode 号码来识别该文件，不再考虑文件名

日志

日志保存位置默认位于：/var/log 目录下

日志的功能：

用于记录系统、程序运行中发生的各种事件
通过阅读日志，有助于诊断和解决系统故障

日志文件分为

内核及系统日志

—— 这种日志数据由系统服务 rsyslog 统一管理，根据其主配置文件 /etc/rsyslog.conf 中的设置决定将内核消息及各种系统程序消息记录到什么位置

用户日志

—— 这种日志数据用于记录 Linux 系统用户登录及退出系统的相关信息，包括用户名、登录的终端、登录时间、来源主机、正在使用的进程操作等等

程序日志

—— 有些应用程序会选择由自己独立管理一份日志文件（而不是交给 rsyslog 服务管理），用于记录本程序运行过程中的各种事件信息

日志文件的格式

第一个框

事件产生的时间

第二个框

产生事件的服务器的主机名

第三个框

产生事件的服务名或程序名

第四个框

事件的具体信息

常见的一些日志文件

内核和公共日志

—— 日志所在位置：/var/log/messages

—— 说明：记录了 Linux 内核消息及各种应用程序的公共日志信息，其中包括了系统启动时的引导信息、系统运行时的其他状态消息、I/O 错误、网络错误、其他系统错误等，

计划任务日志

—— 日志所在位置：/var/log/cron

—— 说明：记录与系统定时任务相关的曰志

系统引导日志

—— 日志所在位置：/var/log/dmesg

—— 说明：记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息

邮件日志

—— 日志所在位置：/var/log/maillog

—— 说明：记录邮件信息的日志

用户登录日志

—— /var/log/secure : 记录用户认证相关的安全事件信息

—— /var/log/lastlog : 记录每个用户最近的登录事件

—— /var/log/wtmp : 记录每个用户登录、注销及系统启动和停机事件

—— /var/ run/btmp : 记录失败的、错误的登录尝试及验证事件

内核和公共日志

vim /etc/rsyslog.conf

—— *.info ：表示info等级及以上的所有等级的信息都写到对应的日志文件里

—— mail.none ：表示某事件的信息不写到日志文件里

Linux 系统内核日志消息的优先级别

数字越小，优先级越高，消息越重要

级别	代号	作用
0	EMERG（紧急）	会导致主机系统不可用的情况
1	ALERT（警告）	必须马上采取措施解决的问题
2	CRIT（严重）	比较严重的情况
3	ERR（错误）	运行出现错误
4	WARNING（提醒）	可能影响系统功能，需要提醒用户的重要事件
5	NOTICE（注意）	不会影响正常功能，但是需要注意的事件
6	INFO（信息）	一般信息
7	DEBUG（调试）	程序或系统调试信息