Linux（4）：文件属性

文件属性：

# 重点： 磁盘空间不足 和 软链接与硬链接的区别

查看文件的属性：

# ls lhi 文件 
[root@NEO ~]# ls -lhi /etc/hosts
130078 -rw-r--r--. 2 root root 180 Mar 14 18:35 /etc/hosts

# 上面输出信息 每列的含义：
130078        ===>  inode 号码，文件的号码（相当于人的身份证号码）
-             ===>  第1个 - ：表示文件的类型
rw-r--r--     ===>  文件的权限 
.             ===>  与 selinux 有关
2             ===>  文件的硬链接数量
root          ===>  文件的所有者
root          ===>  用户属于的家族
180           ===>  文件大小
Mar 14 18:35  ===>  文件的修改时间
/etc/hosts    ===>  文件名 （注意：文件名不是文件的属性）

1. inode 和 block 简介

# 获得一个硬盘 到 可以向硬盘中存放数据的过程：
# 硬盘（房子） --- 分区（划分隔断） --- 格式化创建文件系统（装修成不同风格） --- 挂载（安装门窗）

inode 和 block

# inode
1） 含义：index node（索引节点）
用来存放文件属性的空间；通过inode号码找到这个空间的
文件名不存放在 inode 中 （所以文件名不属于文件属性）
2） 怎么来的？
格式化创建文件系统时创建的
3） 特点：
    1. inode存放文件属性
    2. 存放了block的位置（指向block的指针）
    3. 创建一个文件就要占用一个inode
    4. inode 节点号相同的文件，互为硬链接文件，可以认为是一个文件的不同入口。
    5. inode 在某一个文件系统（分区）中，是唯一的
    
4） 怎么用/看 inode
    ls -i （看某些文件的 inode 号码） 或者 df -i (系统里面inode用了多少、剩余多少)
[root@NEO ~]# ls -i
405404 anaconda-ks.cfg  138447 data  390150 install.log.syslog
[root@NEO ~]# ls -li
total 16
405404 -rw-------. 1 root root 1061 Oct 16 00:49 anaconda-ks.cfg
138447 drwxr-xr-x. 2 root root 4096 Mar  8 15:55 data
390150 -rw-r--r--. 1 root root 5890 Oct 16 00:47 install.log.syslog
[root@NEO ~]# ls -lih
total 16K
405404 -rw-------. 1 root root 1.1K Oct 16 00:49 anaconda-ks.cfg
138447 drwxr-xr-x. 2 root root 4.0K Mar  8 15:55 data
390150 -rw-r--r--. 1 root root 5.8K Oct 16 00:47 install.log.syslog
[root@NEO ~]# 
[root@NEO ~]# df -i
Filesystem     Inodes IUsed  IFree IUse% Mounted on
/dev/sda3      593344 55426 537918   10% /
tmpfs           60748     1  60747    1% /dev/shm
/dev/sda1       51200    39  51161    1% /boot


# block 
1）含义： 数据块
block是实际存放数据的位置
2）怎么来的？
格式化创建文件系统时创建的
3）特点：
    1. block是实际存放数据的位置
    2. block的大小：4k (centos 6.x默认的大小)  1k  8k 
    3. 创建大文件会占用多个 block，如果文件很小（如 1k），4k 剩余的空间会被浪费 
    4. 创建一个非空文件要占用一个 inode 和至少1个 block
    5. 每读取一个 block 就会消耗一次磁盘I/O（input/output 磁盘读写）
    
4） 怎么看/用 block ？
    df -h （磁盘block使用情况）
    ls -lh （查看一个文件的大小）


[root@NEO ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  1.5G  6.9G  18% /
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot

No space left on device (磁盘空间不足--因为block满了)

# 1. 看看到底哪里满了
[root@NEO ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  1.5G  6.9G  18% /
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot
[root@NEO ~]# du -sh /*
8.0K    /app
7.6M    /bin
38M    /boot
8.0K    /data
220K    /dev
30M    /etc
24K    /home
214M    /lib
27M    /lib64
16K    /lost+found
4.0K    /media
4.0K    /mnt
24K    /neozheng
36K    /oldboy
28K    /opt
du: cannot access `/proc/1893/task/1893/fd/4': No such file or directory
du: cannot access `/proc/1893/task/1893/fdinfo/4': No such file or directory
du: cannot access `/proc/1893/fd/4': No such file or directory
du: cannot access `/proc/1893/fdinfo/4': No such file or directory
0    /proc
64K    /root
16M    /sbin
4.0K    /selinux
4.0K    /srv
0    /sys
19M    /tmp
1.1G    /usr
94M    /var

# 2. 看看是哪个目录占的空间大，最终定位到目录或文件
[root@NEO ~]# du -sh /* |grep G
du: cannot access `/proc/1894/task/1894/fd/4': No such file or directory
du: cannot access `/proc/1894/task/1894/fdinfo/4': No such file or directory
du: cannot access `/proc/1894/fd/4': No such file or directory
du: cannot access `/proc/1894/fdinfo/4': No such file or directory
1.1G    /usr
[root@NEO ~]# du -sh /usr/* |grep G

# du -sh 命令：查看每个目录占多大的空间； grep G 命令：查找占的空间大的目录

# 3. 问清楚是否可以删除，然后再操作

企业案例：如果向磁盘写入数据提示如下错误： No space left on device （磁盘空间不足），通过 df -h 查看磁盘空间，发现没满，请问可能原因是什么？企业场景什么情况下会导致这个问题发生？

# 可能原因： inode 用完了

# 创建环境的命令：
mkdir -p /app/logs
dd  if=/dev/zero of=/dev/sdc bs=8k count=10
ls -l /dev/sdc
mkfs.ext4 /dev/sdc   # mkfs 是用来格式化的；mk -- make ，f -- file ，s -- system

mount -o loop /dev/sdc /app/logs   # mount 是 挂载 的命令

[root@NEO tmp]# cd /app/logs/
[root@NEO logs]# touch stu{1..6}.log
touch: cannot touch `stu6.log': No space left on device
[root@NEO logs]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  1.5G  6.9G  18% /
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot
/dev/sdc         73K   14K   55K  21% /app/logs
[root@NEO logs]# df -i
Filesystem     Inodes IUsed  IFree IUse% Mounted on
/dev/sda3      593344 55426 537918   10% /
tmpfs           60748     1  60747    1% /dev/shm
/dev/sda1       51200    39  51161    1% /boot
/dev/sdc           16    16      0  100% /app/logs
[root@NEO logs]# 

# 从上面的示例，也是 block 还没用完， 但 inode 用完了

文件属性的文件类型：

- 指代 f，file，即 普通文件
d 指代 d，directory，目录
l 指代 l，softlink，软链接（相当于windows中的快捷方式）

# linux下的普通文件也分为3种：
[root@NEO lost+found]# ls -l /tmp/etc.tar.gz /bin/ls /etc/hosts
-rwxr-xr-x. 1 root root  117048 Mar 23  2017 /bin/ls
-rw-r--r--. 2 root root     180 Mar 14 18:35 /etc/hosts
-rw-r--r--  1 root root 9732526 Mar 16 02:45 /tmp/etc.tar.gz
[root@NEO lost+found]# file /bin/ls
/bin/ls: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.18, stripped   # 可执行的文件（二进制文件，命令）
[root@NEO lost+found]# file /etc/hosts
/etc/hosts: ASCII text   # 普通文本文件
[root@NEO lost+found]# file /tmp/etc.tar.gz 
/tmp/etc.tar.gz: gzip compressed data, from Unix, last modified: Sat Mar 16 02:45:23 2019   # 压缩包（数据文件，data）
[root@NEO lost+found]# 

# file 命令： 显示文件的详细类型

扩展名：

windows 通过扩展名区分不同类型的文件
linux中，扩展名是用来给我们看的，你可以随便改，不影响使用，如下：
[root@NEO ~]# mv /tmp/etc-exclude.tar.gz /tmp/etc.txt
[root@NEO ~]# file /tmp/etc.txt 
/tmp/etc.txt: gzip compressed data, from Unix, last modified: Sat Mar 16 02:45:50 2019
[root@NEO ~]# 

# 并且 tar 命令也可以解压 etc.txt 文件

# linux 中常见的扩展名：
.sh     # 脚本文件（把一堆命令放在一起，可以运行）
.conf   # 配置文件


# 用户 和 用户组 简介：
对于一个文件/目录来说，用户可以分为3类：
    所有者，所属的用户组 和 陌生人
138447 drwxr-xr-x. 2   root                     root                                           4.0K Mar  8 15:55 data
                       这个root 代指 所有者        这个root 代指所有者所属的组的名字（用户组）


# 假设我是 oldboy 用户，那么我与这个文件有什么关系 ？
# 查询用户信息的命令： id 用户名    # 包含 用户名 及其所属的 用户组（groups=）
[root@NEO ~]# id oldboy
uid=500(oldboy) gid=500(oldboy) groups=500(oldboy)   
[root@NEO ~]# 
# 所以 oldboy 用户 对于这个文件来说就是 陌生人


# linux 中存在于系统中的用户如何分类 ？
UID  ===> user id， 用户的id号码，相当于 身份证号码，在系统中是唯一的 （UID用的比较多）
GID  ===> group id，用户组的id号码，相当于 户口本号码

                            UID
    1. 皇帝      root        0
    2. 傀儡      虚拟用户    1-499      作用：为了满足系统中每个进程要有一个对应的用户（虚拟用户是无法使用的，无法切换，即无法使用 su -）
    3. 贫民百姓  普通用户    500以上

# 如何保护root用户？
1. 禁止root 远程登陆
2. 修改 ssh 默认的端口号 22
3. 定期分析 /var/log/secure （该文件记录着用户的登陆信息）

与用户有关的文件

/etc/passwd    # 存放的是用户的信息
/etc/shadow    # 存放的是用户密码的信息
/etc/group     # 存放的是用户组的信息
/etc/gshadow   # 存放的是用户组密码的信息

# /etc/passwd 
[root@NEO ~]# cat /etc/passwd
...
root    :x:0    :0        :root    :/root        :/bin/bash   
oldboy:x:500    :500:            :/home/oldboy    :/bin/bash
# 冒号是分隔符
# 第一列：用户名字
# 第二列：原来存放密码的地方
# 第三列：UID
# 第四列：GID
# 第五列：用户的说明信息（默认为空）
# 第六列：用户的家目录
# 第七列：用户使用的shell（用户使用的命令解释器；centos 默认的 shell是 /bin/bash）

# /bin/bash  ---> centos 默认的命令解释器
# /sbin/bash ---> 也是命令解释器，但如果用户的命令解释器为 /sbin/bash，那么用户无法登陆系统（相当于傀儡用户）

 

linux 9位权限说明与计算 

# 权限的种类：
# r  4 ---> read；可以读取文件内容（可以用 cat 查看）
# w  2 ---> write；可以修改文件内容
# x  1 ---> execute；可以运行文件 （命令、脚本）
# -  0 ---> 什么权限都没有

[root@NEO ~]# ls -l /etc/hosts
-rw-r--r--. 2 root root 180 Mar 14 18:35 /etc/hosts
-rw-r--r--. 
# 第1个 -  ：文件类型为普通文件
# rw-      ：所有者拥有的权限； 420 --> 6
# r--      ：用户组拥有的权限； 420 --> 4
# r--       ：陌生人对这个文件拥有的权限； 420 --> 4

软链接 和 硬链接

# 软链接： 
# 软链接相当于 windows 中的快捷方式；也叫 符号链接

# 怎么来的？
# 创建软链接的命令： ln -s
[root@NEO oldboy]# ln -s oldboy.txt oldboy.txt-soft
[root@NEO oldboy]# ls -l oldboy.txt*
-rw-r--r-- 1 root root 30 Mar 16 03:28 oldboy.txt
lrwxrwxrwx 1 root root 10 Mar 19 04:42 oldboy.txt-soft -> oldboy.txt     # 这个就是软链接 （软链接是一种新的文件类型）

# 特点：
1. 存放着源文件的位置
2. 源文件被删除，软链接就找不到源文件
3. 主要是为了节约时间


# 硬链接
# 硬链接相当于超市（即 文件内容）的前后门（即 文件），可通过不同的大门进入超市
# 在同一个分区（文件系统中），两个或多个文件的 inode 号码相同，则这些文件互为 硬链接 文件

# 怎么来的？
# 创建 硬链接 的命令： ln
[root@NEO oldboy]# ln oldboy.txt oldboy.txt-hard
[root@NEO oldboy]# ls -lhi oldboy.txt*
140131 -rw-r--r-- 2 root root 30 Mar 16 03:28 oldboy.txt
140131 -rw-r--r-- 2 root root 30 Mar 16 03:28 oldboy.txt-hard
# 查看硬链接会涉及到 inode 号码，所以要用 -lhi ；上面的 2 表示 硬链接数量 （即文件有几个入口）

# 特点： 
1. 硬链接相当于 超市的入口，硬链接的数量就是 文件一共有多少个入口
2. 假设硬链接数是2，删除硬链接或源文件后，文件还能断续使用；如果硬链接和源文件都被删除，则该文件被删除（即 硬链接数量为0）

# 硬链接主要用于防止文件被误删，但硬链接不能防止文件被误清空、误修改（此时需要备份 cp；备份会占用更多的空间，但硬链接不会多占空间）

# 软链接 和 硬链接的区别（面试题）：
解答：
1）如何创建：
    a) 默认不带参数情况下， ln 命令创建的是硬链接，带 -s 参数的 ln 命令创建的是软链接
2）含义：
    a) 硬链接文件与源文件的 inode 节点号相同，而软链接文件相当于 windows 下面的 快捷方式 （inode节点号与源文件不同）
3）特点：
    a) 不能对目录创建硬链接（只能对文件创建硬链接），但可以创建软链接，对目录的软链接会经常用到
    b) 软链接可以跨文件系统，硬链接不可以跨文件系统
4）怎么没的？（源文件、软链接、硬链接与删除）
    a) 删除软链接文件，对源文件及硬链接文件无任何影响
    b) 删除文件的硬链接文件，对源文件及软链接文件无任何影响
    c) 删除软链接文件的源文件，对硬链接文件无影响，但会导致其软链接失效（红底白字闪烁状）
    d) 同时删除源文件及其硬链接文件，整个文件才会被真正的删除

linux 中彻底删除一个文件的原理：

1） 删除这个文件所有相关的硬链接 - rm （rm命令删除的是硬链接，只是删除了文件的入口）
2） 这个文件的进程调用数也为0

linux 中彻底删除一个文件的条件：

1. 硬链接数量为0
2. 进程调用数为0

# 磁盘空间不足：某个文件没有被彻底删除，导致的磁盘空间满了

# 一般情况下，大多数服务（包括脚本）在运行时，是不能删除当前正在写入的日志文件的
# 解决办法： 查找机器自身的服务，然后重启 apache 和 tomcat

# 模拟的思路：向 /var/log/secure 追加8亿行，然后删除该文件 （因为这个文件一直在运行）
[root@NEO ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  1.5G  7.0G  18% /
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot
[root@NEO ~]# seq 800000000 >>/var/log/secure
^C      
[root@NEO ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  8.8G     0 100% /
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot
[root@NEO ~]# du -sh /* |grep G
du: cannot access `/proc/1656/task/1656/fd/4': No such file or directory
du: cannot access `/proc/1656/task/1656/fdinfo/4': No such file or directory
du: cannot access `/proc/1656/fd/4': No such file or directory
du: cannot access `/proc/1656/fdinfo/4': No such file or directory
1.1G    /usr
7.5G    /var
[root@NEO ~]# du -sh /var/* |grep G
7.4G    /var/log
[root@NEO ~]# du -sh /var/log/* |grep G
7.4G    /var/log/secure
[root@NEO ~]# 
m -f /var/log/secure
[root@NEO ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  8.8G     0 100% /              ###  删除 /var/log/secure 后  磁盘仍然被占满
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot
[root@NEO ~]# du -sh /* |grep G
du: cannot access `/proc/1664/task/1664/fd/4': No such file or directory
du: cannot access `/proc/1664/task/1664/fdinfo/4': No such file or directory
du: cannot access `/proc/1664/fd/4': No such file or directory
du: cannot access `/proc/1664/fdinfo/4': No such file or directory
1.1G    /usr           # 显示磁盘只占用了 1.1 个 G
[root@NEO ~]# lsof |grep delete
rsyslogd  1236      root    2w      REG                8,3 7867312270     260317 /var/log/secure (deleted)    # (deleted) --- 标记，表示这个文件的硬链接数量为0、但进程调用数不为0
软件名称                                             软件大小（单位为字节）         文件名

# 原因：系统中某个文件没有被彻底删除

# 如何找出硬链接数为0，进程调用数不为0 的文件？
# lsof 命令： 能显示出系统中所有的文件 

# 解决办法：重启反对应的软件/服务
[root@NEO ~]# /etc/init.d/rsyslog restart    # 重启 /etc/log/secure 的命令
Shutting down system logger:                               [  OK  ]
Starting system logger:                                    [  OK  ]
[root@NEO ~]# df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda3       8.8G  1.5G  7.0G  18% /                # 此时磁盘空间就恢复了
tmpfs           238M     0  238M   0% /dev/shm
/dev/sda1       190M   40M  141M  22% /boot

磁盘空间不足案例总结：

1. block 满了： 如正常 500G的空间但存放了501G的视频
2. inode 满了：大量的小文件
3. block满了：文件没有被彻底删除导致磁盘空间不足；硬链接数为0 但进程调用数不为0

Linux 文件属性之 三种时间

linux修改、访问、改变时间简介：

# mtime ：modified time，文件的修改时间 --- 文件内容的变化时间（最常用的时间， ls -l 命令显示的也是文件的修改时间）
# ctime ：change time ， 文件属性的改变时间，如 硬链接数量、文件大小、文件权限等
# atime ：access time ，文件的访问时间 （cat 一次）

# stat 命令： 显示文件的三种时间
[root@NEO ~]# cd /oldboy/
[root@NEO oldboy]# ls -l oldboy.txt
-rw-r--r-- 2 root root 30 Mar 16 03:28 oldboy.txt
[root@NEO oldboy]# stat oldboy.txt
  File: `oldboy.txt'
  Size: 30            Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d    Inode: 140131      Links: 2
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-03-16 03:29:35.999220892 +0800
Modify: 2019-03-16 03:28:38.741224512 +0800
Change: 2019-03-19 04:58:46.160174337 +0800
[root@NEO oldboy]# 
[root@NEO oldboy]# echo hello >>oldboy.txt
[root@NEO oldboy]# stat oldboy.txt
  File: `oldboy.txt'
  Size: 36            Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d    Inode: 140131      Links: 2
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-03-16 03:29:35.999220892 +0800
Modify: 2019-03-25 05:25:10.432437899 +0800
Change: 2019-03-25 05:25:10.432437899 +0800
[root@NEO oldboy]# 

# 上面的ctime 改变是因为文件大小变了

# ctime 时间的改变： 如添加硬链接
[root@NEO oldboy]# ln oldboy.txt oldboy.txt-hard
[root@NEO oldboy]# stat oldboy.txt
  File: `oldboy.txt'
  Size: 36            Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d    Inode: 140131      Links: 2
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-03-16 03:29:35.999220892 +0800
Modify: 2019-03-25 05:25:10.432437899 +0800
Change: 2019-03-25 05:29:54.906456408 +0800
[root@NEO oldboy]# 
# 添加硬链接时，只有 ctime 时间改变

# 这三种时间是文件属性的一部分，文件属性又都放到 inode 中，inode 又放在硬盘里
# atime

[root@NEO oldboy]# stat oldboy.txt
  File: `oldboy.txt'
  Size: 36            Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d    Inode: 140131      Links: 2
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-03-16 03:29:35.999220892 +0800
Modify: 2019-03-25 05:25:10.432437899 +0800
Change: 2019-03-25 05:29:54.906456408 +0800
[root@NEO oldboy]# cat oldboy.txt
I am oldboy,myqq is 123456789
hello
[root@NEO oldboy]# stat oldboy.txt
  File: `oldboy.txt'
  Size: 36            Blocks: 8          IO Block: 4096   regular file
Device: 803h/2051d    Inode: 140131      Links: 2
Access: (0644/-rw-r--r--)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-03-25 05:35:31.232457722 +0800
Modify: 2019-03-25 05:25:10.432437899 +0800
Change: 2019-03-25 05:29:54.906456408 +0800
[root@NEO oldboy]# 

# 注意：只有修改文件内容后的那次 cat 文件，文件的 atime 才能改变