Linux inode、block、文件类型、软硬链接等相关文件的知识

1 Linux中的文件

1.1 文件属性概述

Linux系统中的文件或目录的属性主要包括：索引节点（inode）、文件类型、权限属性、链接数、所归属的用户和用户组、最近修改时间等内容。

[root@oldboy ~]# ls -lhi

total 36K

390149 -rw-r--r--. 1 root root 22K Nov 16 11:33 install.log

390150 -rw-r--r--. 1 root root 5.8K Nov 16 11:30 install.log.syslog

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

ls -lhi共显示10列内容，分别介绍所指内容：

2 索引节点inode

inode 中文意思是索引节点（index node）。在每个Linux存储设备或存储设备的分区（存储设备可以是硬盘、软盘、U盘……）被格式化为ext4（Centos6.7）文件系统，一般生成两部分：第一部分是Inode（很多个），第二部分是Block（很多个）。

Block 是用来存储实际数据用的，例如：照片、视频等普通文件数据。

而Inode就是用来存储这些数据属性信息的（也就是ls -l的结果），inode属性信息包括不限于问价大小、属主（用户）、归属的用户组、文件权限、文件类型、修改时间，还包含指向文件实体的指针的功能（inode节点–block的对应关系）等，但是，inode里面唯独不包含文件名，文件名一般在上级目录的block里。

Inode除了记录文件属性的信息外，还会为每个文件进行信息索引，所以就有了inode的数值。操作系统根据指令，即可通过inode的值最快的找到相对应的文件实体。文件，inode,block 之间的关系见下图:

#stat 显示文件和文件系统状态（查看文件属性）

[root@oldboy test]# stat file1.txt

File: `file1.txt'

Size: 0 Blocks: 0 IO Block: 4096 regular empty file

Device: 803h/2051d Inode: 140162 Links: 1

Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)

Access: 2017-12-15 07:31:09.754991273 -0500

Modify: 2017-12-15 07:31:09.754991273 -0500

Change: 2017-12-15 07:31:09.754991273 -0500

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18

因为inode 要存放文件的属性信息，所以每个inode 本身是有大小的，Centos5系列inode的默认大小是128 字节，而Centos6系列inode 的默认大小是256 字节，inode的大小在分区被格式化创建文件系统之后定下来，被格式化之后就无法更改inode的大小了，格式化前可以通过参数指定inode大小，但是一般企业工作环境没这个需求。

dumpe2fs /dev/sda*：可以查看指定分区的

#用grep加 -i 选项不区分大小写检索

[root@oldboy ~]# dumpe2fs /dev/sda1 | grep -i "inode size"

dumpe2fs 1.41.12 (17-May-2010)

Inode size: 128

[root@oldboy ~]# dumpe2fs /dev/sda3 | grep -i "inode size"

dumpe2fs 1.41.12 (17-May-2010)

Inode size: 256

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

查看文件系统inode总量以及剩余量

[root@oldboy ~]# df -i

Filesystem Inodes IUsed IFree IUse% Mounted on

/dev/sda3 593344 55756 537588 10% /

tmpfs 125514 1 125513 1% /dev/shm

/dev/sda1 51200 38 51162 1% /boot

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

文件系统 inode节点数 已使用数 剩余数 已使用百分比 挂载点

查看磁盘的使用量

[root@oldboy ~]# df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda3 8.8G 1.5G 6.9G 18% /

tmpfs 491M 0 491M 0% /dev/shm

/dev/sda1 190M 35M 146M 19% /boot

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

磁盘空间是否满了，是由两项参数决定的：第一个是inode是否满了，第二个block是否满了，任何一项满了，磁盘就不能再放东西了。

2.1 有关inode的小结

1) 磁盘被分区并格式化为ext4 文件系统后会生成一定数量的inode 和block。

2) inode 称为索引节点，它的作用是存放文件的属性信息以及作为文件的索引(指向文件的实体)。

3) ext3/ext4 文件系统的block 存放的是文件的实际内容。

4) inode 是磁盘上的一块存储空间，Centos6 非启动分区inode默认大小256 字节，Centos5 是128 字节。

5) inode 的表现形式是一串数字，不同的文件对应的inode(一串数字) 在文件系统里是唯一的。

6)inode 节点号相同的文件，互为硬连接文件，可以认为是一个文件的不同入口。

7) ext3/ext4文件系统下，一个文件在创建后至少要占用一个indoe和一个block。

8) ext3/ext4文件系统下，正常情况下一个文件占用且只能占用一个indoe（人和身份证）

9) block是用来存储实际数据的，它的大小一般有1k，2k，3k几种。其中引导分区等为1k，其他普通分区多为4k（Centos6）

10) 如果一个文件很大（4G），可能站多个block；如果文件很小（0.01k），至少占一个block，并且这个block的剩余空间浪费了，即无法再存储其它数据

11) inode大小和总量查看

[root@oldboy ~]# dumpe2fs /dev/sda3|egrep -i “block size|Inode size”

dumpe2fs 1.41.12 (17-May-2010)

Block size: 4096

Inode size: 256

[root@oldboy ~]# dumpe2fs /dev/sda3|egrep -i “block count|Inode count”

dumpe2fs 1.41.12 (17-May-2010)

Inode count: 593344

Block count: 2373376

Reserved block count: 118668

默认一般情况下Block数量大于inode数量

12) 查看inode的总量和使用命令df -i

13) 查看文件的inode：

ls -i or stat filename

14) 如何生成及制定inode大小 
格式化命令：mkfs.ext4 -b 2048 -I 256 /dev/sdb

2.2 有关Block的知识小结

1) 磁盘读取数据是按blbck 为单位读取的。

2) 一个文件可能占用多个block。但是每读取一个block就会消耗一次磁盘I/O。

3) 如果要提升磁盘IO 性能，那么尤要尽可能一次性读取数据尽量的多。

4) 一个block 只能存放一个文件的内容，无论内容有多小。如果block 4K,那存放1K 的文件，剩余3K就浪费了。

5) Block 并非越大越好。Block 太大对于小文件存放就会浪费磁盘空间，例如:1000K的文件，BLOCK 大小为4K，占用250 个BLOCK；若BLOCK 为IK，要占1000个BLOCK。访问效率谁更高? 消耗IO 分别为250 次和1000 次。

6) 根据业务需求，确定默认的block 大小，如果是大文件( 大于16K)一般设置block 大一点，小文件(小于1K)一般设置block小一点。

7) BLOCK 太大，例如4K，文件都是0.1K的，大量浪费磁盘空间，但是访问性能高。

8) BLOCK 太小，例如1K，文件都是1000K，消耗大量磁盘IO。

8) BLOCK 的设置也是格式化分区的对候，mkfs.ext4-b 2048-I 256 /dev/sdb

9) 文件较大时，block 设置大一些会提升磁盘访问效率。

10) 企业里的文件都会比较大（一般都会大于4K），block设置大一些会提升磁盘访问效率。

11) ext3/ext4文件系统（Centos5和6），一般都设置为4K。

2.3 可以用inode删除文件

[root@oldboy test]# ll -i file1.txt

140162 -rw-r--r--. 1 root root 0 Dec 15 07:31 file1.txt

[root@oldboy test]# rm `find . -inum 140162`

[root@oldboy test]# find . -inum 140162 -exec rm {} \;

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

文件删除备份ext3grep

2.4 企业面试题1

一个100M（100000K）的磁盘分区，分别写入1K的文件或写入1M的文件，分别可以写都少个？

假设B 4K 写入1k文件的数量基本上就是block数量

假设 inode 数量够多的时候，就是BLOCK的数量。浪费3/4的容量。

假设 inode 数量小于block的数量，就是inode的数量。浪费3/4的容量。

假设B 4K 写入1M的文件

总block数量/250block=存放1M的数量

硬盘空间多大，基本上就可以写入100/1M数量，一般情况inode和block都是做够。

正确答案：

1、默认分区常规情况下，对大文件来讲inode是够的。而block数量消耗的会更快，BLOCK为4K的情况，1M的文件不会有磁盘浪费情况，所以文件数量大概为100/1=100 个。

2、对于小文件0.1k,inode会消耗的更快。默认分区的时候block数量是大于inode数量的。每个小文件都会占用一个inode和一个block.所以最终文件的数量:

Inode会先消耗完，文件总量是inode的数量。

a.上面的考试题考察的是文件系统inode和block的知识。

b.Inode是存放文件属性信息的(也包含指向文件实体的指针).默认大小128byte(c58),256byte(c64).

c.Block 是存放文件实际内容的，默认大小1K （boot）或4K（非系统分区默认给4K）,一般企业多用4K 的 block.

d.一个文件至少要占用一个inode及一个block。

e.默认较大分区常规企业真实场景情况下，inode数量是足够的。而block数量消耗的会更快。

2.5 企业面试题2

如果向磁盘写入数据提示如下错误：No space left on device，通过df -h查看磁盘空间，发现没满，请问可能是什么原因？企业场景什么情况下会导致这个问题发生呢？

解答：可能是inode数量倍消耗尽了。发生的原因就是小文件特别（如/var/spool/clientmquene这里很容易被大量小文件占满导致No space left on device的错误。而这个目录只有安装了sendmail服务才会有，是sendmail邮件的临时队列。centos5.8默认会安装sendmail服务，而centos6.6默认没有sendmail服务，但是有postfix。）

3 Linux文件类型及扩展名

3.1 文件类型介绍

Linux系统不同于windows系统，两者之间的文件类型和文件扩展名也有很大的差异，两者之间所代表的含义不同。

例如：

windows下文件扩展名：.jpg、.txt、.doc、.pdf、.gif、.exe、.bat等等。

Linux下的文件类型却和扩展名没什么关系。

3.2 文件类型

在Linux系统中，可以说是一切（包括目录、普通文件）皆为文件。文件类型包含有普通文件（-）、目录（d）、字符设备文件（c）、块设备文件（b）、符号链接文件（l）、管道文件（p）等等。

1 .tar、.tar.gz、.tgz、.zip、.tar.bz 
表示压缩文件，创建命令一般为tar,gzip,unzip等

2 .sh 表示shell 脚本文件，通过shell 语言开发的程序。

3 .pl 表示perl 语言文件，通过perl 语言开发的程序。

4 .py 表示python 语言文件，通过python 语言开发的程序。

5 .html、.htm、.php、.jsp、.do 表示网页语言的文件。

6 .conf 表示系统的配置文件。

7 .rpm 表示rpm安装包文件。

可用ls -l 来查看。

[root@oldboy test]# ls -l

total 4

crw-rw-rw-. 1 root root 1, 5 Nov 21 09:53 character

drwxr-xr-x. 2 root root 4096 Dec 15 07:31 dir

-rw-r--r--. 1 root root 0 Dec 15 16:34 file

lrwxrwxrwx. 1 root root 4 Dec 15 16:34 link -> file

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

3.2.1 普通文件（-）

创建： touch、cp、tar、echo、cat、>、>>等工具。

删除： 可用rm命令。

按照内容，有大致可分为三种

1）、纯文本（ascii）：文件内容可以直接督导数据，例如：字母、数字、特殊字符串等。可以用cat命令读文件，比如配置文件几乎都是这种类型的。

2）、二进制文件（binary）：Linux中的命令程序都是属于这种格式。例如cat命令就是一个二进制文件。

3）、数据格式文件(data) 
有些程序在运行的过程中会读取某些特定格式的文件，那些特定格式的文件可以被称为数据文件。 
例如:linux 在用户登录时，都会将登录的数据记录在/var/1og/wtmp（last命令的数据库文件）那个文件内，该文件是一个数据文件。通过last命令读出来。cat命令会读出乱码。因为他属于一种特殊格式的文件。lastlog（/var/log/lastlog）

PS：通过file命令可以查看文件类型。

通过file命令可以查看文件类型

[root@oldboy test]# file file

file: ASCII text

[root@oldboy test]# file /var/log/lastlog

/var/log/lastlog: data

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

3.2.2 目录文件（directory）

创建： mkdir、cp

删除： rmdir、rm -r

ls -F或ls -p来区分目录

[root@oldboy test]# ls -F

character dir/ file link@

[root@oldboy test]# ls -p

character dir/ file link

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

3.2.3 字符设备或块设备文件（character/block）

进入/dev目录下查看一个字符文件

[root@oldboy dev]# ll tty

crw-rw-rw-. 1 root tty 5, 0 Nov 21 09:53 tty

• 1
• 2
• 3
• 4

进入/dev目录下查看一个块设备文件

[root@oldboy dev]# find /dev/ -type b | xargs ls -l

brw-rw----. 1 root disk 8, 1 Nov 22 06:31 sda1

brw-rw----. 1 root disk 8, 2 Nov 21 09:53 sda2

• 1
• 2
• 3
• 4
• 5
• 6

字符设备和块设备一般都在/dev/目录下，块设备就是存放数据的，如/dev/sda等创建字符文件和块设备文件（不重要，了解即可）

[root@oldboy test]# mknod oldboy c 5 1

[root@oldboy test]# mknod oldboy1 b 5 1

[root@oldboy test]# ll oldboy *

crw-r--r--. 1 root root 5, 1 Dec 15 17:46 oldboy

brw-r--r--. 1 root root 5, 1 Dec 15 17:46 oldboy1

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

3.2.4 套接字文件（socket）

套接字文件也是一类特殊的文件，这类文件通常用在网络之间进行数据连接，如：我们可以启动一个城西来监听客户端的请求，客户端可以通过套接字来进行数据通信。简单了解即可。

查找一个套接字文件

[root@oldboy ~]# find / -type s | xargs ls -l

srw-rw-rw-. 1 root root 0 Nov 21 09:53 /dev/log

• 1
• 2
• 3
• 4

3.2.5 符号链接文件（link）

符号链接文件也被称之为软连接文件

查找链接文件

[root@oldboy test]# ll link

lrwxrwxrwx. 1 root root 4 Dec 15 16:34 link -> file

#/etc/rc.d/init.d和/etc/init.d这两个文件是一个文件

[root@oldboy test]# ll /etc/rc.d/init.d /etc/init.d -d

lrwxrwxrwx. 1 root root 11 Nov 16 11:27 /etc/init.d -> rc.d/init.d

drwxr-xr-x. 2 root root 4096 Dec 15 06:31 /etc/rc.d/init.d

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

可用ln -s创建软连接文件

[root@oldboy test]# ln -s file link

• 1
• 2

3.2.6 管道文件（FIFO.pipo）

FIFO也是一个特殊的文件类型，主要是解决多个程序同时访问一个文件所造成的错误，第一个字符为p。FIFO是fifo–>first-in first-out的缩写。

[root@oldboy ~]# find / -type p | xargs ls -l

prw--w--w-. 1 postfix postfix 0 Dec 15 17:59 /var/spool/postfix/public/pickup

prw--w--w-. 1 postfix postfix 0 Dec 15 17:57 /var/spool/postfix/public/qmgr

• 1
• 2
• 3
• 4
• 5
• 6

4 Linux文件的权限

r read（读） 4

w write （写） 2

x execute （执行） 1

-   没有权限 0

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

这9个，三位一组，第一组为属主的权限，用户权限位、第二组为属组权限位、第三组为其他用户的权限位。

5 Linux软硬链接知识

5.1 链接的概念

在Linux系统中，链接可分为两种：一种为硬链接（HardLink），另一种为软连接或符号链接（Symbolic Link or Soft Link）。ln直接创建的为硬链接，加-s参数创建的链接为软连接。

格式：

**硬链接：**ln 源文件 目标文件

**软连接：l**n -s 源文件 目标文件（目标文件不能事先存在）

5.2 硬链接

硬链接是指通过索引节点（Inode）来进行链接。在Linux文件系统中，多个文件名指向同一个索引节点（Inode）是正常且允许的这种情况的文件就称为硬链接。提示:硬链接文件就相当于文件的另外一个入口。硬链接的作用之一是允许一个文件拥有多个有效路径名(多个入口)，这样用户就可以建立硬链接到重要的文件，以防止“误删”源数据(很多硬件存储，如netapp存储中的快照功能就应用了这个原理，增加一个快照就多了一个硬链接)。为什么一个文件建立了硬链接就会防止数据误删呢?

因为文件系统(ext2) 的原理是，只要文件的索引节点(Inode Index)还有一个以上的硬链接。只删除其中一个硬链接(即仅仅删除了该文件的链接指向)并不影响索引节点本身和其它的链接(即数据文件实体并未被删除)，只有当文件的最后一个链接被删除后，此时如果有新数据要存储到硬盘上时或者系统通过类似fsck做磁盘检查的时候。被删除文件的数据块及目录的链接才会被释放，空间被新数据占用并覆盖。此时，数据就再也无法找回了。也就是说,在linux系统中，删除静态文件(没有进程调用) (目录也是文件)的条件是与之相关的所有硬链接文件均被删除。

[root@oldboy test]# echo 1 > a

[root@oldboy test]# cat a

1

[root@oldboy test]# ll a

-rw-r--r--. 1 root root 2 Dec 15 19:25 a

[root@oldboy test]# ln a b

[root@oldboy test]# ll a

-rw-r--r--. 2 root root 2 Dec 15 19:25 a

[root@oldboy test]# ll -i a b

140170 -rw-r--r--. 2 root root 2 Dec 15 19:25 a

140170 -rw-r--r--. 2 root root 2 Dec 15 19:25 b

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22

5.2.1 硬链接知识小结

1、具有相同inode 节点号的多个文件是互为硬链接文件。

2、删除硬链接文件或者删除源文件任意之一，文件实体并未被删除。

3、只有删除了源文件及所有对应的硬链接文件，文件实体才会被删除。

4、当所有的硬链接文件及源文件被删除后，再存放新的数据会占用这个文件的空间，或者磁盘fsck检查的时候，删除的数据也会被系统回收。（养成删除及多套环境测试的好习惯）。

5、硬链接文件就是文件的另一个入口(相当于超市的前门、后门一样)。

6、可以通过给文件设置硬链接文件，来防止重要文件被误删。

7、通过执行命令“1n 源文件 硬链接文件”，即可完成创建硬链接。

8、硬链接文件可以用rm命令删除。

9、对于静态文件(没有进程正在调用的文件)来讲，当对应硬链接数为0(i_link),文件就被删除。i_link的查看方法(1s -1结果的第三列就是)

5.3 软链接

软链接（Soft Link）也称为符号链接（Symbolic Link）。Linux里的软链接文件类似于Windows系统里的快捷方式。Linux里的软链接文件实际上是一个特殊的文件，文件类型是 l。软链接文件实际上可以理解为一个文本文件，这个文件中包含有软链接指向另一源文件的位置信息内容，因此，通过访问这个“快捷方式”就可以迅速定位到软链接所指向的源文件实体。

软链接图解

查看软链接的value：

[root@oldboy test]# readlink link

file

#可以看到link这个软链接文件是指向file这个文件的

• 1
• 2
• 3
• 4
• 5
• 6

创建软链接

#加个 -s 参数即可

[root@oldboy test]# ln -s file link

• 1
• 2
• 3
• 4

5.3.1 软链接知识小结

1、软链接类似Windows的快捷方式（可以通过readlink查看其指向）

2、软链接类似一个文本文件，里面存放的是源文件的路径，指向源文件实体。

3、删除源文件，软连接文件依然存在，但是无法访问指向的源文件路径内容了。

4、软链接失效的时候一般是白色红底闪烁提示。

5、执行命令“ln -s 源文件 软链接文件”，即可完成创建软链接（目标不能存在）。

6、软链接和源文件是不同类型的文件，也是不同的文件。inode号也不相同。

7、软链接文件的文件类型为（l），可以用rm命令删除。

5.4 有关文件链接的小结

1、删除软链接文件对源文件及硬链接文件无任何影响。

2、删除硬链接文件对源文件及软连接文件无任何影响。

3、删除源文件，对应链接文件没有影响，但是会导致软连接文件失效，白字红底闪烁。

4、同时删除源文件和硬链接文件，整个文件会真正的被删除。

5、很多硬件设备中的快照功能，就是利用了硬链接的原理。

6、源文件和硬链接文件具有相同的索引节点，可以认为是同一文件或一个文件的多个入口。

7、源文件和硬链接文件索引节点号不同，是不同的文件，软链接相当于源文件的快捷方式，含有源文件的位置指向。

5.5 有关目录链接的小结

1、对于目录，不可以创建硬链接，但是可以创建软链接

其系统默认在目录下创建“.”硬链接，但是用户不能用ln命令给目录创建硬链接

2、对于目录的软链接是生产场景中常用的技巧，即把一个很深层次的目录给做一个软链接，就相当于整一个快捷方式。

3、目录的硬链接不能跨文件系统（从硬链接原理理解）

4、每个目录下面都有一个硬链接“.”号，和对应上级目录的硬链接“..”。

5、在父目录里创建一个子目录，父目录的链接数增加1（每个子目录里都有..来指向父目录）。但是在父目录里创建文件，父目录的链接数不会增加。

为什么说“.”代表当前目录，因为“.”和oldboy的inode号相同

[root@oldboy test]# ll -a oldboy/. oldboy/ -ldi

140162 drwxr-xr-x. 2 root root 4096 Dec 16 00:14 oldboy/

140162 drwxr-xr-x. 2 root root 4096 Dec 16 00:14 oldboy/.

• 1
• 2
• 3
• 4
• 5
• 6

为什么说“..”代表上一层目录，因为“../test”和oldboy/..的inode号相同

[root@oldboy test]# ll -a oldboy/.. ../test/ -ldi

140161 drwxr-xr-x. 3 root root 4096 Dec 16 00:14 oldboy/..

140161 drwxr-xr-x. 3 root root 4096 Dec 16 00:14 ../test/

• 1
• 2
• 3
• 4
• 5
• 6

#为什么上面硬链接数为3？

[root@oldboy test]# ll -a oldboy/.. ../test/ ../test/. -ldi

140161 drwxr-xr-x. 3 root root 4096 Dec 16 00:14 oldboy/..

140161 drwxr-xr-x. 3 root root 4096 Dec 16 00:14 ../test/

140161 drwxr-xr-x. 3 root root 4096 Dec 16 00:14 ../test/.

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

5.6 描述linux下软链接和硬链接的区别

1、默认不带参数的情况下，ln命令创建的是硬链接，带 -s 
参数的ln命令创建的是软链接。

2、硬链接文件与源文件的inode节点号相同，而软连接文件的inode节点号与源文件不同。

3、ln命令不能目录创建硬链接，但是可以创建软链接，对目录的软链接会经常被用到。

4、删除软链接文件，对源文件及硬链接文件无任何影响。

5、删除文件的硬链接文件，对源文件及软链接文件无任何影响

6、删除链接文件的源文件对硬链接文件无影响，会导致其软链接失效（红底白字闪烁状）

7、同时删除源文件及其硬链接文件，整个文件才会被真正的删除

8、很多硬件设备中的快照功能，使用的就类似硬链接的原理

9、软链接可以跨文件系统，硬链接不可以跨文件系统

6 Linux下文件删除的原理

linux的文件名是存在父目录的bolck里面，并指向这个文件的inode节点，这个文件的inode节点再标记指向存放这个文件的bolck的数据块。我们删除一个文件，实际上并不清除inode 节点和block 
的数据。只是在这个文件的父目录里面的bolck中，删除这个文件的名字，从而使这个文件名消失，并且无法指向这个文件的inode节点，当没有文件名指向这个inode 节点的时候，会同时释放inode节点和存放这个文件的数据块，并更新inode MAP和block MAP今后让这些位置可以用于放置其他文件数据。

删除原理图：

说明：以上图形i_link=2和i_count=1

i_link（硬链接数量）为0，文件就被删除。。

i_count（进程引用计数）为0，文件就被删除。

文件删除的条件i_link=0并且i_count=0

企业案例1：Web服务器磁盘满故障深入解析

参考博客：http://oldboy.blog.51cto.com/2561410/612351

企业案例2：磁盘满的另外的故障（inode满）

小文件：sendmail产生的日志文件，很小

7 Linux文件属性之用户和组

Linux/Unix是一个多用户、多任务的操作系统。

7.1 Linux系统中用户角色划分

在linux系统中用户是分角色的，在Linux系统中，由于角色不同，权限和所完成的任务也不同; 
值得注意的是，对于linux系统来说，用户的角色是通过UD和GID识别的；特别是UID,在linux系统运维工作中，一个UID是唯一标识一个系统用户的帐号(相当于我们的身份证)。用户系统帐号的名称(如oldboy)其实给人(管理员)看的，linux系统能够识别的仅仅是UID和GID这样的数字。用户的UID就相当于我们的身份证一样，用户名就相当于我们的名字。

UID（User Identify） 中文：用户ID，相当于我们的身份证，在系统里是唯一的

GID（Group Identity）中文：组ID，相当于我们的家庭或我们学校的ID。

用户分为三类：

（1）超级用户：

默认是root用户，其UID和GID均为0.root用户在每台unix/Linux操作系统重都是唯一且真是存在的，通过它可以登录系统，可以操作系统中任何文件和命令，拥有最高的管理权限。

在生产环境中，一般会禁止root账号通过ssh远程连接服务器（保护好皇帝），当然，也会更改默认的ssh端口（保护好皇宫），以加强系统安全。

企业工作中：没有特殊需求，应尽量在普通用户下操作任务，而不是root。

在Linux系统中，uid为0的用户就是超级用户，但是通常不这么做，二十sudo管理提权，可以细到每个命令权限分配。

Root比喻皇帝。Root家目录为皇宫

（2）普通用户

这类用户一般是由具备系统管理员rpot的权限的运维或系统管理人员添加的。例如:oldboy 
这类用户可以登录系统,但仅具备操作自己家目录中的文件及目录的权限，除此之外，还可以进入、或浏览相关目录(/etc,/var/log),但是无法创建、修改和删除;

普通用户: 比喻皇帝的臣民，干坏事时，国家有法律管束你。为普通用户授权(sudo),封官。布衣也可以提权。

su - root，角色切换，农民起义，推翻皇帝，自己当皇帝。

sudo ls 授权、风管，尚方宝剑。可以为皇帝办事，有一定权限，但还是自己。

（3）虚拟用户

与真实普通用户区分开来，这类用户最大的特点是安装系统后默认就会存在，且默认情况大多数不能登录系统，但是，他们是系统正常运行不可缺少的，它们的存在主要是方便系统管理，满足相应的系统进程对文件属主的要求。例如:系统默认的bin、adm、nobody、mail用户等。由于服务器业务角色的不同，有部分用不到的系统服务被禁止开机执行，因此，在做系统安全优化时，被禁止开机启动了的服务对应的虚拟用户也是可以处理掉的(删除或注释)

虚拟用户角色傀儡:

Linux安全优化

1、安装系统后可以删除用不到的虚拟用户，但最好不删除而是注释掉，万一出问题可以恢复过来。

2、我们自己部署服务的时候，也会创建虚拟用户，满足服务的要求！例如：apache、nginx、mysql、nfs、rsync、nagios、zabbix、redis。

7.2 Linux系统中不同用户角色对应的UID说明

超级用户： 0

虚拟用户： 1-499

普通用户： 500-65535

7.3 用户和组的配置文件

Linux系统下的账户文件主要有/etc/passwd、/etc/group、/etc/shadow、/etc/gshadow四个文件。

/etc/passwd #->用户的配置文件

/etc/shadow #->用户影子口令文件

密码文件/etc/passwd:

字段解释：

shell解释器：

[root@oldboy ~]# cat /etc/shells
/bin/sh
/bin/bash
/sbin/nologin
/bin/dash
/bin/tcsh
/bin/csh

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8

影子口令文件/etc/shadow

由于passwd文件必须要被所有的用户读，所以会带来安全隐患。而shadow文件就是为了解决这个安全隐患而增加的。看一下这个文件的权限：

[root@oldboy ~]# ls -l /etc/shadow

----------. 1 root root 721 Dec 16 01:36 /etc/shadow

这样是很安全的。

• 1
• 2
• 3
• 4
• 5
• 6

shadow字段说明：

和组相关的配置文件：

/etc/group

/etc/gshadow

• 1
• 2
• 3
• 4

用id来查看用户的uid和gid等信息

[root@oldboy ~]# id root

uid=0(root) gid=0(root) groups=0(root)

[root@oldboy ~]# useradd rsq

[root@oldboy ~]# id rsq

uid=500(rsq) gid=500(rsq) groups=500(rsq)

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10

8 Linux时间戳

ls -lhi 的7、8、9是时间（默认是修改时间）

modify修改 -mtime（修改文件内容的时候）

change改变时间 -ctime（属性改变）

access访问时间 -atime（访问文件内容的时候）

#一般若改变文件内容的时候modify和change都会发生改变，一般改变文件内容，文件的大小就会发生改变，即属性发生改变。

规范时间的参数 –time-style=long-iso

[root@oldboy test]# ll

total 4

drwxr-xr-x. 2 root root 4096 Dec 16 00:14 oldboy

[root@oldboy test]# ll --time-style=long-iso

total 4

drwxr-xr-x. 2 root root 4096 2017-12-16 00:14 oldboy

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12

#显示的更全

[root@oldboy test]# ll --time-style=full

total 4

drwxr-xr-x. 2 root root 4096 2017-12-16 00:14:58.405967561 -0500 oldboy

• 1
• 2
• 3
• 4
• 5
• 6

显示文件的各种时间戳

[root@oldboy oldboy]# stat oldboyfile

File: `oldboyfile'

Size: 0 Blocks: 0 IO Block: 4096 regular empty file

Device: 803h/2051d Inode: 140163 Links: 2

Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)

Access: 2017-12-15 23:01:22.281943883 -0500

Modify: 2017-12-15 23:01:22.281943883 -0500

Change: 2017-12-15 23:01:35.873966214 -0500

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16

简单的测试各种时间戳改变

[root@oldboy oldboy]# cat w

123

[root@oldboy oldboy]# stat w

File: `w'

Size: 4 Blocks: 8 IO Block: 4096 regular file

Device: 803h/2051d Inode: 140165 Links: 1

Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)

Access: 2017-12-16 07:54:39.700956755 -0500

Modify: 2017-12-16 00:14:40.480969366 -0500

Change: 2017-12-16 06:51:03.002957994 -0500

[root@oldboy oldboy]# echo 321 > w

[root@oldboy oldboy]# stat w

File: `w'

Size: 4 Blocks: 8 IO Block: 4096 regular file

Device: 803h/2051d Inode: 140165 Links: 1

Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)

Access: 2017-12-16 07:54:39.700956755 -0500

Modify: 2017-12-16 07:55:09.555960261 -0500

Change: 2017-12-16 07:55:09.555960261 -0500  
[root@oldboy oldboy]# cat w

321

[root@oldboy oldboy]# stat w

File: `w'

Size: 4 Blocks: 8 IO Block: 4096 regular file

Device: 803h/2051d Inode: 140165 Links: 1

Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 0/ root)

Access: 2017-12-16 07:55:45.973957462 -0500

Modify: 2017-12-16 07:55:09.555960261 -0500

Change: 2017-12-16 07:55:09.555960261 -0500

[root@oldboy oldboy]# chown root.test w

[root@oldboy oldboy]# stat w

File: `w'

Size: 4 Blocks: 8 IO Block: 4096 regular file

Device: 803h/2051d Inode: 140165 Links: 1

Access: (0644/-rw-r--r--) Uid: ( 0/ root) Gid: ( 501/ test)

Access: 2017-12-16 07:55:45.973957462 -0500

Modify: 2017-12-16 07:55:09.555960261 -0500

Change: 2017-12-16 08:00:41.921954381 -0500

• 1
• 2
• 3
• 4
• 5
• 6
• 7
• 8
• 9
• 10
• 11
• 12
• 13
• 14
• 15
• 16
• 17
• 18
• 19
• 20
• 21
• 22
• 23
• 24
• 25
• 26
• 27
• 28
• 29
• 30
• 31
• 32
• 33
• 34
• 35
• 36
• 37
• 38
• 39
• 40
• 41
• 42
• 43
• 44
• 45
• 46
• 47
• 48
• 49
• 50
• 51
• 52
• 53
• 54
• 55
• 56
• 57
• 58
• 59
• 60
• 61
• 62
• 63
• 64
• 65
• 66
• 67
• 68
• 69
• 70
• 71
• 72
• 73
• 74
• 75

第十列 文件名 不在文件inode里，而是在上级目录的block中

转载至https://blog.csdn.net/mr_rsq/article/details/78880922