ext和xfs类型文件恢复和日志分析

2024-03-29 22:38
文章标签 分析 类型 日志 恢复 ext xfs

本文主要是介绍ext和xfs类型文件恢复和日志分析,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

一、概述

1、inode和block概述

文件数据包括元信息与实际数据
文件存储在硬盘上,硬盘最小存储单位是“扇区”,每个扇区存储512字节
block(块)
连续的八个扇区组成一个block(4K)
是文件存取的最小单位
inode(索引节点)
中文译名为“索引节点”,也叫i节点
用于存储文件元信息

2、inode内容

inode包含文件的元信息
文件的字节数
文件拥有者的User lD(不包含文件名)
文件的Group lD
文件的读、写、执行权限
文件的时间戳
目录文件的结构
目录也是一种文件
目录文件的结构
每个inode都有一个号码,操作系统用inode号码来识别不同的文件
Linux系统内部不使用文件名,而使用inode号码来识别文件
对于用户,文件名只是inode号码便于识别的别称

●查看文件的inode信息

ls -i 文件
stat 文件在这里插入图片描述
Linux系统文件三个主要的时间属性
1.atime(access time)
最后一次访问文件或目录的时间
2.mtime(modify time)
最后一次更改文件或目录(内容)的时间
3.ctime(change time)
最后一次改动文件或目录(属性)的时间
在这里插入图片描述
由于inode号码与文件名分离,导致Linux系统具备以下几种特有的现象:
1.文件名包含特殊字符,可能无法正常删除。这时直接删除 inode,能够起到删除文件的作用。
2.移动文件或重命名文件,只是改变文件名,不影响inode号码。
3.打开一个文件以后,系统就以 inode号码来识别这个文件,不再考虑文件名。
4.文件数据被修改保存后,会生成一个新的inode号码。

模拟inode节点耗尽

1、关闭虚拟机,编辑虚拟机设置,添加新硬盘,点击下一步并确认,开启虚拟机
在这里插入图片描述
2查看磁盘列表
在这里插入图片描述
在这里插入图片描述
3创建磁盘
在这里插入图片描述
格式化
在这里插入图片描述
创建目录和挂载
在这里插入图片描述
查看
在这里插入图片描述
查看inode号
在这里插入图片描述
模拟inode节点耗尽故障

在这里插入图片描述
在这里插入图片描述
删除恢复
在这里插入图片描述

实例:EXT类型文件恢复

extundelete 是一个开源的Linux数据恢复工具,支持 ext3、ext4文件系统。(ext4只能在centos6版本恢复)#使用fdisk创建分区/dev/sdb1,格式化ext3文件系统。

创建sdb2
在这里插入图片描述
格式化+挂载+安装yum
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
下载压缩包,下载好后将压缩包拖入Xshell中,在哪个目录下执行的,压缩包就在哪个目录下
在这里插入图片描述

将压缩包复制到/sdb2中并切换到/sdb2进行解压缩,再切换进入extundelete目录中将configure进行编译安装
在这里插入图片描述
5、创建软链接,在/sdb2中创建文件写入内容,并查询inode号
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
模拟删除,并使用工具恢复内容,恢复之前需解挂载,恢复的是磁盘内的内容在这里插入图片描述

在这里插入图片描述

xfs类型文件修复

●CentOS 7 系统默认采用 xfs类型的文件,xfs 类型的文件可使用 xfsdump 与 xfsrestore 工具进行备份恢复。

●xfsdump 命令常用的选项:
-f:指定备份文件目录
-L:指定标签 session label
-M:指定设备标签 media label
-s:备份单个文件,-s 后面不能直接跟路径

●xfsdump使用限制:
1.只能备份已挂载的文件系统
2.必须使用root的权限才能操作
3.只能备份XFS文件系统
4.备份后的数据只能让xfsrestore解析
5.不能备份两个具有相同UUID的文件系统(可用 blkid命令查看)

实验

创建分区
在这里插入图片描述
格式化,挂载
在这里插入图片描述
安装yum包
在这里插入图片描述
模拟并恢复
在这里插入图片描述

日志文件

1、日志的功能
1.用于记录系统、程序运行中发生的各种事件
2.通过阅读日志,有助于诊断和解决系统故障

2 、日志文件的分类
1.内核及系统日志
由系统服务rsyslog统一进行管理,日志格式基本相似主配置文件letc/rsyslog.conf
2.用户日志
记录系统用户登录及退出系统的相关信息
3.程序日志
由各种应用程序独立管理的日志文件,记录格式不统一

3、常见的日志文件
内核及系统日志由系统服务rsyslog统一管理,主配置文件为/etc/rsyslog.confLinux操作系统本身和大部分服务器程序的日志文件都默认放在目录/var/log/下。
常见的一些日志文件:
#内核及公共消息日志:
/var/log/messages:记录Linux内核消息及各种应用程序的公共日志信息,包括启动、Io错误、网络错误、程序故障等。对于未使用独立H应用程序或服务,一般都可以从该日志文件中获得相关的事件记录信息。
#计划任务日志:
/var/log/cron:记录crondiE划任务产生的事件信息。
#系统引导日志:
/var/log/dmesg: 记录Linux系统在引导过程中的各种事件信息。
#邮件系统日志:
/var/log/maillog:记录进入或发出系统的电子邮件活动。
#用户登录日志:
/var/log/secure:记录用户认证相关的安全事件信息。
/var/log/lastlog:记录每个用户最近的登录事件。二进制格式
/var/log/wtmp:记录每个用户登录、注销及系统启动和停机事件。二进制格式
/var/run/btmp:记录失败的、错误的登录尝试及验证事件。二进制格式
#查看rsyslog.conf配置文件
vim /etc/rsyslog.conf

*.info; mail.none; authpriv.none ; cron.none
/ var / log / messages
*.info#表示info等级及以上的所有等级的信息都写到对应的日志文件里mail.none
#表示某事件的信息不写到日志文件里(这里比如是邮件)

4、日志优先级
Linux系统内核日志消息的优先级别(数字等级越小,优先级越高,消息越重要)﹔
0 EMERG(紧急):会导致主机系统不可用的情况。
1 ALERT(警告):必须马上.采取措施解决的问题。
2 CRIT(严重) : 比较严重的情况。
3 ERR(错误):运行出现错误。
4 WARNING(提醒):可能影响系统功能,需要提醒用户的重要事件。
5 NOTICE(注意):不会影响正常功能,但是需要注意的事件。
6 INFO (信息):—般信息。
7 DEBUG (调试):程序或系统调试信息等。

这篇关于ext和xfs类型文件恢复和日志分析的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/859838

相关文章

SpringBoot改造MCP服务器的详细说明(StreamableHTTP 类型)

《SpringBoot改造MCP服务器的详细说明(StreamableHTTP类型)》本文介绍了SpringBoot如何实现MCPStreamableHTTP服务器,并且使用CherryStudio... 目录SpringBoot改造MCP服务器(StreamableHTTP)1 项目说明2 使用说明2.1

使用Python构建一个高效的日志处理系统

《使用Python构建一个高效的日志处理系统》这篇文章主要为大家详细讲解了如何使用Python开发一个专业的日志分析工具,能够自动化处理、分析和可视化各类日志文件,大幅提升运维效率,需要的可以了解下... 目录环境准备工具功能概述完整代码实现代码深度解析1. 类设计与初始化2. 日志解析核心逻辑3. 文件处

SpringBoot中六种批量更新Mysql的方式效率对比分析

《SpringBoot中六种批量更新Mysql的方式效率对比分析》文章比较了MySQL大数据量批量更新的多种方法,指出REPLACEINTO和ONDUPLICATEKEY效率最高但存在数据风险,MyB... 目录效率比较测试结构数据库初始化测试数据批量修改方案第一种 for第二种 case when第三种

解决1093 - You can‘t specify target table报错问题及原因分析

《解决1093-Youcan‘tspecifytargettable报错问题及原因分析》MySQL1093错误因UPDATE/DELETE语句的FROM子句直接引用目标表或嵌套子查询导致,... 目录报js错原因分析具体原因解决办法方法一:使用临时表方法二:使用JOIN方法三:使用EXISTS示例总结报错原

MySQL中的LENGTH()函数用法详解与实例分析

《MySQL中的LENGTH()函数用法详解与实例分析》MySQLLENGTH()函数用于计算字符串的字节长度,区别于CHAR_LENGTH()的字符长度,适用于多字节字符集(如UTF-8)的数据验证... 目录1. LENGTH()函数的基本语法2. LENGTH()函数的返回值2.1 示例1:计算字符串

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

C++ Log4cpp跨平台日志库的使用小结

《C++Log4cpp跨平台日志库的使用小结》Log4cpp是c++类库,本文详细介绍了C++日志库log4cpp的使用方法,及设置日志输出格式和优先级,具有一定的参考价值,感兴趣的可以了解一下... 目录一、介绍1. log4cpp的日志方式2.设置日志输出的格式3. 设置日志的输出优先级二、Window

怎样通过分析GC日志来定位Java进程的内存问题

《怎样通过分析GC日志来定位Java进程的内存问题》:本文主要介绍怎样通过分析GC日志来定位Java进程的内存问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、GC 日志基础配置1. 启用详细 GC 日志2. 不同收集器的日志格式二、关键指标与分析维度1.

解读GC日志中的各项指标用法

《解读GC日志中的各项指标用法》:本文主要介绍GC日志中的各项指标用法,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、基础 GC 日志格式(以 G1 为例)1. Minor GC 日志2. Full GC 日志二、关键指标解析1. GC 类型与触发原因2. 堆

使用Python实现可恢复式多线程下载器

《使用Python实现可恢复式多线程下载器》在数字时代,大文件下载已成为日常操作,本文将手把手教你用Python打造专业级下载器,实现断点续传,多线程加速,速度限制等功能,感兴趣的小伙伴可以了解下... 目录一、智能续传:从崩溃边缘抢救进度二、多线程加速:榨干网络带宽三、速度控制:做网络的好邻居四、终端交互