-rw-------. ①:文件类型与权限

           ②:硬链接次数

root        ③:所属用户

root        ④:所属组

        ⑤:文件大小

May30 : ⑥⑦⑧:最新修改的时间与日期

ks.cfg      ⑨:文件或目录名称

ls -l 文件名   //看第一个字符

格式          说明

-   普通文件(文本, 二进制, 压缩, 图片, 日志等)

d   目录文件

b   设备文件(块设备)存储设备硬盘 /dev/sda1, /dev/sda2

c   设备文件(字符设备)打印机，终端 /dev/tty1, /dev/zero

s   套接字文件, 进程间通信(socket)

p   管道文件

l   链接文件

//示例

[root@xuliangwei ~]# ll -d /etc/hosts /tmp /bin/ls  /dev/sda /dev/tty1 /etc/grub2.cfg /dev/log /run/dmeventd-client

-rwxr-xr-x.   root root  Jun    /bin/ls

srw-rw-rw-.   root root       Jan  : /dev/log

brw-rw----.   root disk   ,  Jan  : /dev/sda

crw--w----.   root tty    ,  Jan  : /dev/tty1

lrwxrwxrwx.   root root      Jan  : /etc/grub2.cfg -> ../boot/grub2/grub.cfg

-rw-r--r--.   root root     Jan  : /etc/hosts

prw-------.   root root       Jan  : /run/dmeventd-client

drwxrwxrwt.  root root    Jan  : /tmp

[root@xuliangwei ~]# file /etc/hosts

/etc/hosts: ASCII text

[root@xuliangwei ~]# file /bin/ls

/bin/ls: ELF -bit LSB executable, x86-, version  (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6., BuildID[sha1]=aa7ff68f13de25936a098016243ce57c3c982e06, stripped

[root@xuliangwei ~]# file /dev/sda

/dev/sda: block special

[root@xuliangwei ~]# file /dev/tty1

/dev/tty1: character special

[root@xuliangwei ~]# file /etc/grub2.cfg

/etc/grub2.cfg: broken symbolic link to `../boot/grub2/grub.cfg'

[root@xuliangwei ~]# file /home

/home: directory

[root@xuliangwei ~]# file /run/dmeventd-client

/run/dmeventd-client: fifo (named pipe)

我们只需要执行命令   ln -s 源文件 目标软链接文件   完成软链接创建。

//文件软链接示例

[root@web03 ~]# touch /root/file

[root@web03 ~]# ln -s /root/file  /tmp/file_bak

[root@web03 ~]# ll /tmp/file_bak

lrwxrwxrwx  root root  Sep  : /tmp/file_bak -> /root/file
　　　　　　　　　　　　　　　　　　// root下file链接dao/tmp下并重命名为file_bak

//目录软链接示例

[root@web03 ~]# mkdir /soft/nginx -p
  [root@web03 ~]# ln -s /soft/nginx/ /soft/nginx1.1
  [root@web03 ~]# ll /soft/nginx1.1     //查看链接指向
  lrwxrwxrwx 1 root root 12 Sep 29 15:25 /soft/nginx1.1 -> /soft/nginx/

通过执行   ln 源文件 硬链接文件   给文件设置硬链接,来防止重要文件被误删。

[root@web03 ~]# ln /root/file /tmp/file_hard

[root@web03 ~]# ll /tmp/file_hard

-rw-r--r--  root root  Sep  : /tmp/file_hard

[root@web03 ~]# ll /tmp/

lrwxrwxrwx  root root  Sep  : file_bak -> /root/file

-rw-r--r--  root root   Sep  : file_hard

Linux下软链接和硬链接的区别

)ln命令创建硬链接，ln -s 命令创建软链接。

)目录不能创建硬链接，并且硬链接不可以跨越分区系统。

)目录软链接特别常用,并且软链接支持跨越分区系统。

)硬链接文件与源文件的inode相同，软链接文件与源文件inode不同。

)删除软链接文件，对源文件及硬链接文件无任何影响。

)删除文件的硬链接文件，对源文件及链接文件无任何影响。

)删除链接文件的源文件，对硬链接无影响，会导致软链接失效。

)删除源文件及其硬链接文件，整个文件会被真正的删除。

inode：

）    存放文件的属性信息（包括权限、所属、大小、修改日期等）以及block指针，但不包括文件名（文件名存储在该文件上一级目录的block中，可使用df -ldh查看）

）    一个inode一般是246字节（500M以下的分区是128字节）

） Linux创建一个文件，至少占用一个inode和一个block


blcok：

）    存放文件内容

）    一个block一般是4KB，如果文件不足4KB，仍会占据4KB空间

）    磁盘是以block为单位读取数据，每读取一个block消耗一个IO


superblock：

） 记录文件系统的控制与管理信息

） block和inode的个数和大小，及其已用和未用数量

） 文件系统的载入时间，最近一次写入数据的时间、最近一次执行fsck进行磁盘检查的时间等

） inode区：各inode组成的区域，每个inode都有一个唯一编号

） 数据块区：各block组成的区域，用于存放文件数据


#查看superblock信息

[root@Test01 ~]# dumpe2fs /dev/sda3 -h

Inode size:  inode大小

Inode count:  inode数量

Block count:  block数量

Free blocks:  空闲block

Free inodes:  空闲inode

Mount count:  挂载次数

Lifetime writes:  MB 写入过的数据

访问/oldboy/test.txt过程

. 访问/的inode

. 通过/的inode访问/的block

. 从/的block中找到oldboy的目录名和inode号码

. 访问/oldboy的inode

. 通过/oldboy的inode访问/oldboy的block

. 从/oldboy的block中找到test.txt的文件名和inode号码

. 访问/oldboy/test.txt的inode

. 通过test.txt的inode访问test.txt的block

① linux系统下文件名是存在父目录的block里面，并指向这个文件的inode节点，这个文件的inode节点再指向存放这个文件的block数据块。

② 我们删除一个文件，实际上并不是清除了inode节点和block数据块。只是在这个文件的父目录里面的block中，删除了这个文件的名字，从而使这个文件名消失，并且无法指向这个文件的inode节点。

③ 当没有文件名指向这个inode节点的时候，会同时释放inode节点和存放这个文件的block数据块，并更新inode MAP和block MAP今后让这些位置可以用于放置其他文件数据。

）    所有硬链接均删除

）    文件无进程调用

1）	排查block空间

df -h 排查具体哪个分区空间占满；

du -sh /* 逐层排查；

du -s /* | sort -rn 可按顺序排列

du -sh /* | grep G 可筛选出大文件

2）	排查inode空间

du -ih 排查具体哪个分区inode空间占满；

find / -type d -size +1M 排查大于1M的目录（目录存放文件名，如果目录的大小大，说明该目录下文件多）

3）	排查文件是否有进程占用

lsof | grep delete

杀掉或重启进程：

kill -9 或 /etc/init.d/进程 restart

#可通过管道进行删除

find / -type f -name “*.txt” |xargs rm -f