文章某位附带一个利用inode监控日志被覆盖的python脚本:
#!/usr/bin/env python # -*- coding: Windows-1251 -*- ''' File: tail-f.py Call 'tail -f' for specified file and restarts when file's inode changed ''' import os import subprocess import time __author__ = 'Denis Barmenkov <denis.barmenkov@gmail.com>' __source__ = 'http://code.activestate.com/recipes/577398/' SLEEP_TIME = 1.0 # seconds DELIM_LINE = '=' * 65 TAIL_PID = None def get_inode(filename): '''get inode for file''' if not os.path.exists(filename): return None else: return os.stat(filename)[1] def kill_tail(pid): '''kill tail on specified PID''' if pid: os.system('kill -9 %d' % pid) def run_tail(filename): '''run tail -f on file, returns tails's PID''' if not os.path.exists(filename): return None process = subprocess.Popen(['tail', '-f', filename], bufsize=1) return process.pid def monitor_file(filename): '''main monitor function''' global TAIL_PID inode = None while 1: inode_new = get_inode(filename) if inode_new != inode: kill_tail(TAIL_PID) print DELIM_LINE print 'restarted: tail -f %s' % filename print DELIM_LINE TAIL_PID = run_tail(filename) inode = inode_new else: time.sleep(SLEEP_TIME) def break_handler(signum, frame): '''basic interrupt handling''' kill_tail(TAIL_PID) print print DELIM_LINE print 'Interrupted by signal %r' % signum sys.exit(0) if __name__ == '__main__': import sys import signal for sig_name in 'SIGABRT SIGBREAK SIGILL SIGINT SIGTERM'.split(): if not hasattr(signal, sig_name): continue sig_id = getattr(signal, sig_name) signal.signal(sig_id, break_handler) monitor_file(sys.argv[1])
inode是一个重要概念,是理解Unix/Linux文件系统和硬盘储存的基础。
我觉得,理解inode,不仅有助于提高系统操作水平,还有助于体会Unix设计哲学,即如何把底层的复杂性抽象成一个简单概念,从而大大简化用户接口。
下面就是我的inode学习笔记,尽量保持简单。
===================================
理解inode
作者:阮一峰
一、inode是什么?
理解inode,要从文件储存说起。
文件储存在硬盘上,硬盘的最小存储单位叫做"扇区"(Sector)。每个扇区储存512字节(相当于0.5KB)。
操作系统读取硬盘的时候,不会一个个扇区地读取,这样效率太低,而是一次性连续读取多个扇区,即一次性读取一个"块"(block)。这种由多个扇区组成的"块",是文件存取的最小单位。"块"的大小,最常见的是4KB,即连续八个 sector组成一个 block。
文件数据都储存在"块"中,那么很显然,我们还必须找到一个地方储存文件的元信息,比如文件的创建者、文件的创建日期、文件的大小等等。这种储存文件元信息的区域就叫做inode,中文译名为"索引节点"。
每一个文件都有对应的inode,里面包含了与该文件有关的一些信息。
二、inode的内容
inode包含文件的元信息,具体来说有以下内容:
* 文件的字节数
* 文件拥有者的User ID
* 文件的Group ID
* 文件的读、写、执行权限
* 文件的时间戳,共有三个:ctime指inode上一次变动的时间,mtime指文件内容上一次变动的时间,atime指文件上一次打开的时间。
* 链接数,即有多少文件名指向这个inode
* 文件数据block的位置
可以用stat命令,查看某个文件的inode信息:
stat example.txt
总之,除了文件名以外的所有文件信息,都存在inode之中。至于为什么没有文件名,下文会有详细解释。
三、inode的大小
inode也会消耗硬盘空间,所以硬盘格式化的时候,操作系统自动将硬盘分成两个区域。一个是数据区,存放文件数据;另一个是inode区(inode table),存放inode所包含的信息。
每个inode节点的大小,一般是128字节或256字节。inode节点的总数,在格式化时就给定,一般是每1KB或每2KB就设置一个 inode。假定在一块1GB的硬盘中,每个inode节点的大小为128字节,每1KB就设置一个inode,那么inode table的大小就会达到128MB,占整块硬盘的12.8%。
查看每个硬盘分区的inode总数和已经使用的数量,可以使用df命令。
df -i
查看每个inode节点的大小,可以用如下命令:
sudo dumpe2fs -h /dev/hda | grep "Inode size"
由于每个文件都必须有一个inode,因此有可能发生inode已经用光,但是硬盘还未存满的情况。这时,就无法在硬盘上创建新文件。
四、inode号码
每个inode都有一个号码,操作系统用inode号码来识别不同的文件。
这里值得重复一遍,Unix/Linux系统内部不使用文件名,而使用inode号码来识别文件。对于系统来说,文件名只是inode号码便于识别的别称或者绰号。
表面上,用户通过文件名,打开文件。实际上,系统内部这个过程分成三步:首先,系统找到这个文件名对应的inode号码;其次,通过inode号码,获取inode信息;最后,根据inode信息,找到文件数据所在的block,读出数据。
使用ls -i命令,可以看到文件名对应的inode号码:
ls -i example.txt
五、目录文件
Unix/Linux系统中,目录(directory)也是一种文件。打开目录,实际上就是打开目录文件。
目录文件的结构非常简单,就是一系列目录项(dirent)的列表。每个目录项,由两部分组成:所包含文件的文件名,以及该文件名对应的inode号码。
ls命令只列出目录文件中的所有文件名:
ls /etc
ls -i命令列出整个目录文件,即文件名和inode号码:
ls -i /etc
如果要查看文件的详细信息,就必须根据inode号码,访问inode节点,读取信息。ls -l命令列出文件的详细信息。
ls -l /etc
理解了上面这些知识,就能理解目录的权限。目录文件的读权限(r)和写权限(w),都是针对目录文件本身。由于目录文件内只有文件名和inode号 码,所以如果只有读权限,只能获取文件名,无法获取其他信息,因为其他信息都储存在inode节点中,而读取inode节点内的信息需要目录文件的执行权 限(x)。
六、硬链接
一般情况下,文件名和inode号码是"一一对应"关系,每个inode号码对应一个文件名。但是,Unix/Linux系统允许,多个文件名指向同一个inode号码。
这意味着,可以用不同的文件名访问同样的内容;对文件内容进行修改,会影响到所有文件名;但是,删除一个文件名,不影响另一个文件名的访问。这种情况就被称为"硬链接"(hard link)。
ln命令可以创建硬链接:
ln 源文件 目标文件
运行上面这条命令以后,源文件与目标文件的inode号码相同,都指向同一个inode。inode信息中有一项叫做"链接数",记录指向该inode的文件名总数,这时就会增加1。
反过来,删除一个文件名,就会使得inode节点中的"链接数"减1。当这个值减到0,表明没有文件名指向这个inode,系统就会回收这个inode号码,以及其所对应block区域。
这里顺便说一下目录文件的"链接数"。创建目录时,默认会生成两个目录项:"."和".."。前者的inode号码就是当前目录的inode号码, 等同于当前目录的"硬链接";后者的inode号码就是当前目录的父目录的inode号码,等同于父目录的"硬链接"。所以,任何一个目录的"硬链接"总 数,总是等于2加上它的子目录总数(含隐藏目录)。
七、软链接
除了硬链接以外,还有一种特殊情况。
文件A和文件B的inode号码虽然不一样,但是文件A的内容是文件B的路径。读取文件A时,系统会自动将访问者导向文件B。因此,无论打开哪一个 文件,最终读取的都是文件B。这时,文件A就称为文件B的"软链接"(soft link)或者"符号链接(symbolic link)。
这意味着,文件A依赖于文件B而存在,如果删除了文件B,打开文件A就会报错:"No such file or directory"。这是软链接与硬链接最大的不同:文件A指向文件B的文件名,而不是文件B的inode号码,文件B的inode"链接数"不会因此 发生变化。
ln -s命令可以创建软链接。
ln -s 源文文件或目录 目标文件或目录
八、inode的特殊作用
由于inode号码与文件名分离,这种机制导致了一些Unix/Linux系统特有的现象。
1. 有时,文件名包含特殊字符,无法正常删除。这时,直接删除inode节点,就能起到删除文件的作用。
2. 移动文件或重命名文件,只是改变文件名,不影响inode号码。
3. 打开一个文件以后,系统就以inode号码来识别这个文件,不再考虑文件名。因此,通常来说,系统无法从inode号码得知文件名。
第3点使得软件更新变得简单,可以在不关闭软件的情况下进行更新,不需要重启。因为系统通过inode号码,识别运行中的文件,不通过文件名。更新 的时候,新版文件以同样的文件名,生成一个新的inode,不会影响到运行中的文件。等到下一次运行这个软件的时候,文件名就自动指向新版文件,旧版文件 的inode则被回收。
相关推荐
总之,理解inode对于理解和操作Linux或类Unix系统至关重要,无论是普通用户还是系统管理员,都需要对这一概念有一定的了解。通过对inode的深入学习,可以更有效地管理文件,解决与文件系统相关的问题,以及优化系统...
《深入理解iNode:在Mac 10.15系统中的应用与实践》 在苹果的Mac操作系统中,文件系统是其核心组成部分,而iNode是文件系统中至关重要的概念。"iNode10.15.pkg.zip"这个压缩包文件,显然针对的是Mac OS 10.15...
在Linux中,理解inode的概念对于日常文件操作和故障排查非常重要。每个文件和目录都有一个唯一的inode编号,通过`ls -i`命令可以看到文件的inode号。当文件被删除时,其实只是释放了inode表中的条目,直到所有硬链接...
本文档将对 Linux 和 UNIX 操作系统中的一个重要概念——inode 进行详细介绍,旨在帮助初学者更好地理解 inode 的作用及其在文件系统管理中的重要性。 #### 一、inode 是什么? inode(节点)是 UNIX 及类 UNIX ...
首先,理解inode至关重要。在Linux系统中,inode(或称索引节点)是存储文件元数据的数据结构,如文件的所有者、权限、创建和修改时间等。每个文件和目录在磁盘上都有一个对应的inode,它不包含文件的实际内容,但...
在实际应用中,理解iNode的运作机制对于系统管理员和开发者都十分重要。比如,在设计和实现文件服务、备份策略或是性能调优时,都需要考虑iNode的影响。通过合理配置和使用iNode,可以有效提升文件系统的性能和可用...
首先,我们要理解iNode的核心功能。它通常集成了身份验证、计费管理、流量控制以及网络安全等功能,确保了校园网络资源的有效利用和安全。通过iNode,用户可以方便地进行账号登录、网络连接和断开,以及查看自己的...
理解 iNode,可以提高系统操作水平和体会 Unix 设计哲学。iNode 是文件存储的最小单元,每个文件都有对应的 iNode,里面包含了与该文件有关的一些信息。 iNode 的内容包括: * 文件的字节数 * 文件拥有者的 User ...
对于开发人员而言,理解iNodeClient的工作原理和使用方法,将有助于优化他们的文件系统操作,提升软件性能。 此外,iNodeClient还可能支持一些高级特性,如文件的原子操作、事务处理和日志记录。这些特性确保了即使...
首先,我们要理解Inode在文件系统中的核心地位。Inode是文件系统中存储文件元数据的结构,如文件的所有者、权限、创建时间、修改时间等。在XFS中,Inode被组织成一种特殊的项——Inode Item,它位于文件系统的B树(B...
在深入理解inode与block之前,我们需要先了解它们在操作系统中的基本作用及其重要性。 - **inode(节点)**:inode是Inode Node的缩写,是文件系统中用来存储除文件名之外的所有文件元数据的数据结构。每个文件都有...
在Linux文件系统中,inode(即“索引节点”)是一个至关重要...理解inode的概念和工作原理对于优化和维护Linux系统至关重要。正确配置inode size、block size和inode count,能够有效提高文件系统的性能和空间利用率。
### Linux中的Inode详解 #### 一、inode的概念与作用 在Linux系统中,了解inode的概念至关重要,因为它是理解...通过理解inode的工作方式,不仅可以提高系统的操作水平,还能更深入地体会到Unix设计哲学的精妙之处。
首先,我们需要理解iNode是什么。iNode通常指的是网络中的一个节点,但在软件领域,它可能是一个特定的服务器组件或客户端应用程序,用于处理网络通信、数据存储或资源管理。在这个上下文中,iNodeSetup7.0很可能是...
《iNode for Mac 10.13:深入理解与应用》 在现代计算机系统中,文件管理系统扮演着至关重要的角色。iNode是这样的一个工具,尤其针对Mac用户,它在Mac OS 10.13(High Sierra)上表现出色。本文将详细探讨iNode ...
《深入理解MacOS中的iNodeClient及其安装过程》 在苹果的MacOS操作系统中,iNodeClient是一款重要的软件工具,它通常与文件系统管理和网络连接有关。本文将深入探讨iNodeClient的功能、工作原理以及在MacOS上的安装...
本文将深入探讨inode的概念、结构和作用,以及如何通过命令行工具来查看和理解inode信息。 首先,inode是Linux文件系统中存储文件元数据的数据结构。每个文件都有一个唯一的inode,它包含了文件的大小、权限、创建...
iNode是一款专为macOS设计的文件管理工具,它提供了对系统中文件和文件夹的高级查看和管理功能,特别是对于技术爱好者和开发者而言,它能够深入到文件系统的层次,帮助用户更好地理解并操作文件系统中的iNode节点。...