linux系统文件属性

1 硬链接概念

硬链接是指通过索引节点（Inode）来进行链接，在Linux（ext2,ext3）文件系统中，保存在磁盘分区中的文件不管是什么类型都会给它分配一个编号，这个编号被称为索引节点编号（Inode Index）简称Inode,即在系统中文件的编号。

在Linux文件系统中，多个文件名指向同一个索引节点（Inode）是正常且允许的。这种情况的文件就称为硬链接，硬链接的作用之一是允许一个文件拥有多个有效路径名（多个入口），这样用户就可以建立硬链接到重要的文件，以防止“误删”源数据（很多硬件存储如netapp存储中的快照功能就应用了这个原理，增加一个快照就多了一个硬链接。）为什么一个文件建立了硬链接会防止误删呢？

因为文件系统（ext2）的原理是，只要文件的索引节点还有一个及一个以上的链接。只删除其中一个硬链接，并不影响索引节点本身和其它的链接，只有当文件的最后一个链接被删除后，此时如果有新数据要存储到硬盘上时或都系统通过以fsck做磁盘检查的时候，被删除文件的数据块及目录的链接都会被释放，空间被新数据占用并覆盖。此时，数据就再也无法找回了，也就是说，在linux系统中，删除文件（目录也是文件）的条件是与之相关的所有硬链接均被删除;

提示：硬链接相当于文件的另外一个入口

2 查看硬链接数

此图下面标红的显示为硬链接数，表示已有几个硬链接数;

注：目录不可创建硬链接



创建一个硬链接，查看变化。



创建的硬链接文件，他们的Inode节点是相同的。

3 软链接

软件链接相当于windos的快捷方式

Linux里的软链接文件是一个特殊的文件。在软链接中，软链接文件实际上就是一个文本文件，这个文件中包含有软链接指向另一源文件文件的位置信息内容，因此，通过访问这个“快捷方式”就可以迅速定位到软链接所指向的源文件实体。

创建的软链接，他们的inode节点不相同。

4 小结：

4.1 硬链接小结：

1）通过ls –li参数查看硬链接数

2）同一个文件可以同时有多个硬链接，但只对文件生效，硬链接不能用于目录。

3）同一个文件的多个硬链接文件inode节点相同

4）删除一个文件的一个硬链接文件，不会影响其他硬链接文件;只有删除所有硬链接文件和源文件，数据才会被删除。

5）当所有的硬链接文件和源文件都被删除后，再存放新的数据会占用这个文件的空间，或者磁盘fsck检查的时候，数据也会被回收。

6）硬链接是一个文件的多个入口。

7）和复制不一样的是，硬链接的文件指向的都是同一个源文件，所以在任何硬链接文件做更改，直接会影响到每一个硬链接文件中。相当于时时同步。

8）目录不支持创建硬链接

4.2 软链接小结：

1）软链接相当于windos的快捷方式

2）软链接和源文件的inode值不同

3）可以在不同分区对文件或目录进行创建软链接

4）通过readlink命令查看软链接文件对应的实质源文件

5）删除软链接源文件对软链接会直接影响

6）软链接和源文件是不同类型的文件，也是不同的文件。

7）虽然目录不能创建硬链接，但通过ls查看属性时还可以看到显示硬链接数的那一行并非为1，而是大于1的数;原因在于，每创建一个目录时，其自动给自己创建一硬链接（可查看隐藏文件），并且在目录下每创建一个子目录，都会使硬链接数加1（创建文件不增加）。



这个只在目录下创建子目录才有效，如果在子目录下创建子目录就无效（原理是子目录下通过ls –al查看到有“..”对应上一目录的硬链接）

5 Linux系统文件删除及还原原理：

1. 一个文件有两部分组成,分别为i_link和i_count。

2. i_link为硬链接数;i_count为调用文件进程数

3. 当i_link为0时（即删除所有硬链接和源文件），且没被其他进程调用，此文件就被删除。

4. 当i_link为0时，但被其他进程调用时，说明i_count不为0，则文件可还原。

所以文件是否真的被删除，看i_link和i_count两个计数器决定。

5.1 Web服务器磁盘满故障案例分析：

参考资料：/article/4225266.html

5.2 案例：模拟Web服务器磁盘满故障环境

1）yum安装httpd

[root@baiguin ~]# yum -y install httpd

2）更改httpd.conf配置文件访问日志路径

[root@baiguin ~]# sed -i "s@#CustomLog /app/log/access_log combined@CustomLog /app/log/access_log combined@" /etc/httpd/conf/httpd.conf

3）创建模拟磁盘

[root@baiguin ~]# dd if=/dev/zero of=/dev/sdc bs=8K count=10

记录了10+0 的读入

记录了10+0 的写出

81920字节(82 kB)已复制，0.000898885 秒，91.1 MB/秒

[root@baiguin ~]# ll /dev/sdc

-rw-r--r-- 1 root root 81920 9月 24 16:02 /dev/sdc

[root@baiguin ~]# mkfs.ext3 /dev/sdc

4）挂载查看

[root@baiguin ~]# mount /dev/sdc /app/log/

mount: /dev/sdc is not a block device (maybe try `-o loop'?)

[root@baiguin ~]# mount -o loop /dev/sdc /app/log/

[root@baiguin ~]# df -h

/dev/sda1 485M 76M 384M 17% /boot

/dev/sdc 73K 14K 55K 21% /app/log

5）启动http并查看

[root@baiguin ~]# /etc/init.d/httpd start



[root@baiguin ~]# ll /app/log/

-rw-r--r-- 1 root root 4524 9月 24 16:11 access_log

drwx------ 2 root root 12288 9月 24 16:04 lost+found

6）多次打开网页，让磁盘占满，并删除日志文件，查看磁盘是否还占满。



删除后发现磁盘未减小



7）通过lsof | grep del 查看文件被占用情况

8）重启httpd服务释放正在写入的日志并查看



生产场景:最佳解决方案

1）删除文件，重启服务。

2）清空文件里的内容，无需重启服务。

3）不要删除当天的被进程占用的文件，删以前的。

6 文件时间类型

6.1 GNU/Linux的文件有3种类型的时间戳：

可通过stat 命令查看文件的三种时间

6.2 通过ls命令各参数分别查看文件时间戳

1） 通过默认的ls (ls -lt)显示的是最后修改时间



2） 通过ls –lc 显示的是状态改变时间



3） 通过ls –lu 显示的是最后访问时间

6.3 改变时间戳的几种情况

1）Touch一个已经存在的文件时会使该文件的三个时间戳都改变



2）查看文件时会改变文件的访问时间(以及其他的一些对文件属性的修改，都会便时间戳有相应的变动)

6.4 通过ls两种方法显示文件时间长格式

1）通过ls 的 –time-style=long-iso命令

[root@baiguin ~]# ls -l --time-style=long-iso wang.txt

-rw-r--r-- 1 root root 46 2014-09-25 10:43 wang.txt

2）通过ls –time-style=full-iso命令

[root@baiguin ~]# ls -l --time-style=full-iso wang.txt

-rw-r--r-- 1 root root 46 2014-09-25 10:43:13.081973883 +0800 wang.txt