标签：str 光驱 libc 权限 产生 内容 解压 node tor
inode和block概述
inode 包含很多的文件元信息，但不包含文件名，例如
文件的字节数
文件拥有着的UserID
文件的GropuID
文件的读、写、执行权限
文件的时间戳
目录文件的结构
目录也是一种文件
目录文件的结构
每一个inode都有一个号码，操作系统用inode号码来识别不同的文件
Linux系统内部不使用文件名，而是用inode号码来识别文件
对于用户来说，文件只是inode号码便于识别的别称
inode号码
(1)、系统找到这个文件名对应的inode号码
(2)、通过inode号码获取inode信息
(3)、根据inode信息，找到文件数据所在的block，读出数据
inode的大小
inode也会消耗硬盘空间，每个inode的大小，一般是128字节或256字节
格式化文件系统时确定inode总数
使用df-i可以查看每个硬盘分区的inode总数和已经使用的数量
实际操作
1、我们在opt里输入mkdir abc创建一个空目录，输入 touch aaa.txt再abc目录里里创建一个空文件，可以通过ls -i 查看文件的inode节点号
2、也可stat aaa.txt查看详细情况
3、把aaa.txt创建成链接文件，输入ln aaa.txt a01.txt,再输入ls -i 查看inode号可以看到相同，但是名字都相同。
3、我们输入stat aaa.txt可以看到aaa.txt硬链接有2个。
4、用file aaa.txt可以查看文本类型。
5、也可以用ls -i查看文本类型(开头是d的为目录)。
6、inode节点可以用df -i 查看。
在Linux下面的链接文件有两种，一种类似于Windows的快捷方式文件，可以快速连接到目标文件或目录；另一种则是通过文件系统的inode链接来产生的新文件名，而不是产生新文件，这种称之为硬链接。
1、硬链接
一般情况下，文件名和inode号码是一一对应关系，每个indoe号码对应一个文件名。
由于硬链接的元数据与源文件的完全一致（就是同一条元数据），所以有了它的一系列特性。
1，不能跨文件系统；
2，有相同的iNode和data block；
3，硬链接只能对已经存在的文件进行创建；
4，不能针对目录文件进行创建，Linux文件系统在设计时对目录默认创建了两个硬链接， . .. 如果再支持目录创建硬链接的话会生成目录环可能会造成死锁（笔者一家之言）；
5，删除文件时，必须删除所有的硬链接才能真正释放data block.
软链接
软链接就是再创建一个独立的文件，而这个文件会让数据的读取指向它连接的那个文件的文件名。
1、 软连接有自己的元数据，所以可以对其进行权限控制（作用于原文件）
2、 可跨越文件系统（包括网络）创建软连接
3、可对不存在的文件和目录创建（打破不能链接目录的限制）
4、 创建软连接，源文件链接数不增加
5、 删除软连接时不影响源文件
我们删除一个文件，实际上并不清楚inode节点和block的数据，只是在这个文件的父目录里面的block文件，删除这个文件的名字。Linux是通过Link的数量来控制文件删除，只有当一个文件不存在任何Link的时候，这个文件才会被删除。
·
1、需要使用在开始操作之前我们需要安装实验所需要的软件包，我们的光驱挂载在/mnt/里，开始安装所需要的软件,
在安装第二个包之前要安装libcom。
2、现在要把工具包进行编译安装，在编译之前输入smbclient -L //192.168.10.10/
看看共享出来的文件名是什么。
3、知道文件名之后就开始进行编译安装
创建mkdir /aaa，输入mount.cifs //192.168.10.10./CAA/aaa ，就可以看到/aaa里就有里extundelete这个包
4、对这个压缩包进行解压输入tar jxvf extundelete-0.2.4.tar.bz2 -C /opt/
5、进入
extundelete-0.2.4./中，可以看到configure。
6、配置之前要安装环境，输入yum install gcc gcc-c++ -y。
7、./configure 直接进行执行。
8、输入make install 进行安装。
9、接下来将添加的磁盘进行分区和格式化。
10、进行挂载，mkdir /data 输入mount /dev/sdb1 /data，然后进入data里查看。
11、在data里写入三个文件。
12、模拟删除文件，rm -rf b，b的文件就被删除了
13、这时候我们就可以恢复了，在这之前要先解挂载。
14、接下来输入extundelete /dev/sdb1 --restore all，来恢复删除的所有文件，如果误删了文件之后，要立马将设备解挂载，要不然新的文件将你的inode号占用就无法恢复了。
15、输入cd RECOVERD_FILES/就可以看到恢复的文件。
xfsdump命令
格式：xfsdump -f 备份存放位置 要备份的路径或设备文件
常用选项：
-f：指定备份文件位置
-L：指定会话标签(免交互）
-M：指定设备标签(免交互)
-s：备份指定的文件
xfsrestore命令
格式：xfsrestore -f 恢复文件的位置 存放恢复后文件的位置
-f：指定备份文件位置
-s：恢复指定文件恢复
-t：查看文件的内容及详细信息
1、首先添加一块磁盘，然后对其进行配置，格式化为xfs格式，然后挂载到新建的目录/data里。
2、复制passwd文件到“/data/”目录下，然后在“/data/”目录里新建一个“test”目录，并在目录里创建一个空文件。
3、返回到data目录下，然后将sdb1里的分区备份到/opt/里，命名为"xfs_dump"。
4、删除/data/里的内容，模拟删除。
5、删除完之后现在我们开始恢复。
6、输入ls查看你/data/里文件是否恢复回来。
xfsdump使用限制：
1、只能备份已挂载的文件系
2、必须使用root的权限才能操作
3、 只能备份XFS文件系统
4、备份后的数据只能让xfsrestore解析
5、 不能备份两个具有相同UUID的文件系统
标签：str 光驱 libc 权限 产生 内容 解压 node tor
原文地址：https://blog.51cto.com/14307755/2434544
