Linux文件系统与日志分析

1 ls -i   文件名     #查看文件名对应的inode号码
2 stat    文件名     #查看文件inode信息中的inode号码
3 ls -i aa.txt
4 stat aa.txt

1 find ./ -inum 67357662 -exec rm -i {} \ ;
2 find ./ -inum 67357667 -delete
3 find ./ -inum 67357669 | xargs rm -rf

 1 fdisk /dev/sdb               #管理磁盘
 2 mkfs.ext3 /dev/sdb           #格式化磁盘
 3 mkdir /data                  #创建/目录下sdb1目录，用于挂载
 4 mount /dev/sdb1 /data        #挂载
 5 df -i                        #查询可用inode号
 6 模拟inode节点耗尽 
 7 for （（i=1;i<=7669;i++））;do touch /data$i;done;
 8        ↗      ↑     ↖   
 9     初始值   变量范围   迭代方式+1
10 df -i
11 df -hT
12 
13 rm -rf /data/ *              #删除文件恢复
14 df -i
15 df -hT

1 e2fsprogs-libs-1. 41.12-18.el6.x86_ 64.rpm
2 e2fsprogs-devel-1 .41.12-18.el6.x86_ 64.rpm

 1 #使用fdisk创建分区/dev/sdb1，格式化ext3文件系统
 2 fdisk /dev/sdb
 3 partprobe /dev/sdb
 4 mkfs.ext3 /dev/sdb1
 5 mkdir /data 
 6 mount /dev/sdb1 /data
 7 df -hT
 8 
 9 #安装依赖包
10 yum -y install e2fsprogs-devel e2fsprogs-libs
11 
12 #编译安装extundelete
13 cd /opt
14 wget http: //nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
15 
16 tar jxvf extundelete-0.2.4.tar.bz2
17 cd extundelete-0.2.4/
18 ./configure --prefix=/usr/ local/ extundelete && make && make install
19 
20 ln -s /usr/ local/extundelete/bin/* /usr/bin/

 1 cd /data
 2 echo a>a
 3 echo a>b
 4 echo a>c
 5 echo a>d
 6 ls
 7 
 8 extundelete /dev/sdb1 --inode 2 
 9 #查看文件系统/dev/sdb1下存在哪些文件，i节点是从2开始的，2代表该文件系统最开始的目录
10 
11 rm-rf a b
12 extundelete /dev/sdb1 -- inode 2
13 cd ~
14 umount /mnt
15 extundelete /dev/sdc1 --restore-all
16 #恢复/dev/sdc1文件系统下的所有内容
17 
18 #在当前目录下会出现一个RECOVERED_FILES/目录，里面保存了已经恢复的文件
19 ls RECOVERED_FILES/

 1 #使用fdisk创建分区/dev/sdb1，格式化xfs文件系统
 2 fdisk /dev/sdb
 3 partprobe /dev/sdb
 4 mkfs.xfs [-f] /dev/sdb1
 5 mkdir /data
 6 mount /dev/sdb1 /data/
 7 cd /data
 8 cp /etc/passwd ./
 9 mkdir test
10 touch test/a
11 
12 #使用xfsdump 命令备份整个分区
13 rpm -qa | grep xfsdump
14 yum install -y xfsdump
15 xfsdump -f /opt/dump_sdb1 /dev/sdb1 [-L dump sdb1 -M sdb1 ]不加会手动输入两次
16 
17 #模拟数据丢失并使用 x fsrestore 命令恢复文件
18 cd /data/
19 rm -rf ./*
20 ls
21 
22 xfsrestore -f /opt/dump_ sdb1 /data/

 1 内核及公共消息日志
 2 /var/log/messages
 3 记录Linux内核消息及各种应用程序的公共日志信息，包括启动、Io错误、网络错误、程序故障等
 4 
 5 对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息
 6 
 7 计划任务日志
 8 /var/log/cron
 9 记录crond计划任务产生的事件信息
10 
11 系统引导日志
12 /var/log/dmesg
13 记录Linux系统在引导过程中的各种事件信息
14 
15 邮件系统日志
16 /var/log/maillog
17 记录进入或发出系统的电子邮件活动
18 
19 用户登录日志
20 /var /log/lastlog
21 记录每个用户最近的登录事件，二进制格式
22 
23 /var/log/secure
24 记录用户认证相关的安全事件信息
25 
26 /var/log/wtmp
27 记录每个用户登录、注销及系统启动和停机事件，二进制格式
28 
29 /var/run/btmp
30 记录失败的、错误的登录尝试及验证事件，二进制格式

 1 vim /etc/rsyslog.conf
 2 #查看rsyslog.conf配置文件
 3 
 4 *.info;mail.none; authpriv.none; cron.none
 5 /var/log/messages 
 6 
 7 *.info
 8 #表示info等级及以上的所有等级的信息都写到对应的日志文件里
 9 
10 mail.none
11 #表示某事件的信息不写到日志文件里(这里比如是邮件)

1 /var/log/lastlog：       #最近的用户登录事件
2 /var/log/wtmp：          #用户登录、注销及系统开、关机事件
3 /var/run/utmp：          #当前登录的每个用户的详细信息
4 /var/log/secure：        #与用户验证相关的安全性事件

1 users、who、w、last、lastb
2 
3 last命令           #用于查询成功登录到系统的用户记录
4 lastb命令          #用于查询登录失败的用户记录

1 Web服务：/var/log/httpd/
2 
3 access_log            #记录客户访问事件
4 error_log             #记录错误事件

1 代理服务：/var/log/squid/
2 
3 access.log
4 cache.log