文件名包含特殊字符，可能无法正常删除。这时直接删除inode，能够起到删除文件的作用
移动文件或重命名文件，只是改变文件名，不影响inode 号码
打开一个文件以后，系统就以inode 号码来识别这个文件，不再考虑文件名
文件数据被修改保存后，会生成一个新的inode号码
find ./ -inum 52305140 -exec rm -i {} \;
find ./ -inum 50464299 -delete

[root@localhost home]# ls
??fd.txt  l  l0  l8  l80  l800  l9  l90  li  li1  liu3  ly  ly1  ly2  ly3
[root@localhost home]# rm -rf ??fd.txt
[root@localhost home]# ls
??fd.txt  l  l0  l8  l80  l800  l9  l90  li  li1  liu3  ly  ly1  ly2  ly3
[root@localhost home]# ls -i
101029976 ??fd.txt   67144280 l80    67332567 li     67332553 ly1
 67332581 l          67144265 l800   67332571 li1    67332557 ly2
 67142740 l0         67142744 l9     67332575 liu3   67332561 ly3
 67332589 l8         67142753 l90   101990779 ly
[root@localhost home]# rm -rf 101029976
[root@localhost home]# ls -i
101029976 ??fd.txt   67144280 l80    67332567 li     67332553 ly1
 67332581 l          67144265 l800   67332571 li1    67332557 ly2
 67142740 l0         67142744 l9     67332575 liu3   67332561 ly3
 67332589 l8         67142753 l90   101990779 ly
[root@localhost home]# find /home/ -inum 101029976 -exec rm -i {} \;
rm：是否删除普通空文件 "/home/\243\244fd.txt"？y
[root@localhost home]# ls
l  l0  l8  l80  l800  l9  l90  li  li1  liu3  ly  ly1  ly2  ly3

二、可能出现的inode故障

[root@localhost ~]# fdisk /dev/sdb                   #fdisk分区
[root@localhost ~]# mkfs.ext3 /dev/sdb1
[root@localhost ~]# mkdir /1
[root@localhost ~]# mount /dev/sdb1 /1
[root@localhost ~]# df -i                                #/1下可以有22518个inode
文件系统          Inode 已用(I)  可用(I) 已用(I)% 挂载点
/dev/sda3      17300992  147260 17153732       1% /
devtmpfs         229708     422   229286       1% /dev
tmpfs            233381       1   233380       1% /dev/shm
tmpfs            233381     607   232774       1% /run
tmpfs            233381      16   233365       1% /sys/fs/cgroup
/dev/sda1       1048576     329  1048247       1% /boot
tmpfs            233381      17   233364       1% /run/user/0
/dev/sr0              0       0        0        - /run/media/root/CentOS 7 x86
_64/dev/sdb1         22528      10    22518       1% /1

[root@localhost ~]# for ((i=1;i<=22518;i=i+1));         #创建22518个文件
> do touch /1/file${i}
> done

[root@localhost ~]# df -i                                  #inode耗尽
文件系统          Inode 已用(I)  可用(I) 已用(I)% 挂载点
/dev/sda3      17300992  147260 17153732       1% /
devtmpfs         229708     422   229286       1% /dev
tmpfs            233381       1   233380       1% /dev/shm
tmpfs            233381     607   232774       1% /run
tmpfs            233381      16   233365       1% /sys/fs/cgroup
/dev/sda1       1048576     329  1048247       1% /boot
tmpfs            233381      17   233364       1% /run/user/0
/dev/sr0              0       0        0        - /run/media/root/CentOS 7 x86
_64/dev/sdb1         22528   22528        0     100% /1
[root@localhost ~]# df -h                                  #容量还有75M
文件系统        容量  已用  可用 已用% 挂载点
/dev/sda3        33G  4.7G   29G   15% /
devtmpfs        898M     0  898M    0% /dev
tmpfs           912M     0  912M    0% /dev/shm
tmpfs           912M  9.1M  903M    1% /run
tmpfs           912M     0  912M    0% /sys/fs/cgroup
/dev/sda1       2.0G  174M  1.9G    9% /boot
tmpfs           183M   24K  183M    1% /run/user/0
/dev/sr0        4.3G  4.3G     0  100% /run/media/root/CentOS 7 x86_64
/dev/sdb1        82M  2.2M   75M    3% /1
[root@localhost ~]# touch /1/1.txt                        #无法创建文件
touch: 无法创建"1.txt": 设备上没有空间

三、硬链接和软链接（符号链接）

链接文件分类

软链接又称符号链接——删除原始文件后链接失效，适用于文件或目录，保存位置与原始文件可以位于不同的文件系统中

格式：ln -s 源文件或目录? ?目标位置

硬链接——删除原始文件后链接可以使用，只可用于文件，保存位置必须与原始文件在同一个文件系统

格式：ln? 源文件? 目标位置

四、恢复删除的文件

1、恢复误删除的文件ext3

[root@localhost ~]# fdisk /dev/sdb
[root@localhost ~]# mkfs.ext3 /dev/sdc1    #使用fdisk创建分区/dev/sdc1， 格式化ext3文件系统
[root@localhost ~]# mkdir /1
[root@localhost ~]# mount /dev/sdb1 /1

[root@localhost ~]# yum -y install e2fsprogs-devel e2fsprogs-libs gcc gcc-c++ #安装依赖包

[root@localhost ~]# cd /1               #编译安装extundelete
[root@localhost 1]# wgethttp://nchc.dl.sourceforge.net/project/extundelete/extundelete/0.2.4/extundelete-0.2.4.tar.bz2
[root@localhost 1]# tar jxvf extundelete-0.2.4.tar.bz2
[root@localhost 1]# cd extundelete-0.2.4/
[root@localhost extundelete-0.2.4]# ./configure --prefix=/usr/local/extundelete && make && make install
[root@localhost extundelete-0.2.4]# ln -s /usr/local/extundelete/bin/*  /usr/bin/

[root@localhost extundelete-0.2.4]# cd /1                                                             
[root@localhost 1]# echo 1>a
[root@localhost 1]# echo 1>b
[root@localhost 1]# echo 1>c
[root@localhost 1]# echo 1>d

[root@localhost 1]# rm -rf a b                                 #模拟删除并执行恢复操作
[root@localhost 1]# extundelete /dev/sdc1 --inode 2  
#查看文件系统/dev/sdc1下存在哪些文件，i节点是从2开始的，2代表该文件系统最开始的目录。
[root@localhost 1]# cd ~
[root@localhost ~]# umount /test
[root@localhost ~]# extundelete /dev/sdc1 --restore-all 
                                                      #恢复/dev/sdb1 文件系统下的所有内容
[root@localhost ~]# ls RECOVERED_FILES/
c  d
#在当前目录下会出现一个RECOVERED_FILES/目录，里面保存了已经恢复的文件

2、恢复误删除的文件XFS

xfsdump的命令格式

xfsdump -f ?备份存放位置? ? ? 要备份的路径或设备文件

xfsdump 的备份级别

0表示完全备份，1-9表示增量备份

xfsdump命令常用的选项

-f: 指定备份文件目录
-L: 指定标签session label
-M: 指定设备标签media labe........?
-s:备份单个文件，-s后面不能直接跟路径

xfsrestore 命令格式

xfsrestore -f? 恢复文件位置? ?存放恢复后文件位置

xfsdump使用限制

只能备份已挂载的文件系统
必须使用root的权限才能操作
只能备份XFS文件系统
备份后的数据只能让xfsrestore解析
不能备份两个具有相同UUID的文件系统(可用blkid命令查看)

操作步骤

[root@localhost ~]# fdisk /dev/sdc
[root@localhost ~]# mkfs.xfs /dev/sdc1
[root@localhost ~]# mkdir /2
[root@localhost ~]# mount /dev/sdc1 /2
[root@localhost ~]# cd /2
[root@localhost 2]# cp /etc/passwd /2
[root@localhost 2]# ls
passwd
[root@localhost 2]# ls /opt
rh
[root@localhost 2]# rpm -qa | grep xfsdump               
xfsdump-3.1.4-1.el7.x86_64
[root@localhost 2]# yum install -y xfsdump
[root@localhost 2]# xfsdump -f /opt/dump_sdc1 /dev/sdc1      #使用xfsdump命令备份整个分区
                    please enter label for this dump session (timeout in 300 sec)
                    -> dump_sdc1
                    please enter label for media in drive 0 (timeout in 300 sec)
                    -> sdc1
[root@localhost 2]# rm -rf /2/*            #模拟数据丢失并使用xfsrestore 命令恢复文件
[root@localhost 2]# ls
[root@localhost 2]# xfsrestore -f /opt/dump_sdc1 /2
[root@localhost 2]# ls
passwd

五、分析日志文件

1、日志的功能

用于记录系统、程序运行中发生的各种事件

通过阅读日志，有助于诊断和解决系统故障

2、日志文件的分类

内核及系统日志——由系统服务rsyslog统一进行管理，日志格式基本相似

用户日志——记录系统用户登录及退出系统的相关信息

程序日志——由各种应用程序独立管理的日志文件，记录格式不统一

3、日志保存位置

默认位于: /var/log目录下

4、常见的一些日志文件

内核及公共消息日志

/var/log/messages: 记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等
对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息。

计划任务日志

/var/log/cron: 记录crond计划任务产生的事件信息

系统引导日志

/var/log/dmesg: 记录Linux系统在引导过程中的各种事件信息

邮件系统日志

/var/log/maillog: 记录进入或发出系统的电子邮件活动

用户登录日志

/var/log/secure: 记录用户认证相关的安全事件信息
/var/log/lastlog: 记录每个用户最近的登录事件，二进制格式
/var/1og/wtmp: 记录每个用户登录、注销及系统启动和停机事件，二进制格式
/var/run/btmp: 记录失败的、错误的登录尝试及验证事件，二进制格式

也并不是所有安装的程序的日志都会在/var/log下，只有rpm包安装的才会，源码装的在自己指定的目录中
例如httpd，源码安装的日志目录在/usr/local/httpd/logs/

5、内核及系统日志由系统服务rsyslog 统一管理

主配置文件:/etc/rsyslog.conf

*.info;mail.none;authpriv.none;cron.none                  /var/1og/messages

*.info    #表示info等级及以，上的所有等级的信息都写到对应的日志文件里
mail.none #表示某事件的信息不写到日志文件里( 这里比如是邮件)

主要程序：/sbin/rsyslogd

6、Linux系统内核日志消息的优先级别(数字等级越小，优先级越高，消息越重要)?

0 ?EMERG(紧急):会导致主机系统不可用的情况
1 ?ALERT(警告):必须马上采取措施解决的问题
2 ?CRIT(严重):比较严重的情况
3 ?ERR (错误) :运行出现错误
4 ?WARNING(提醒):可能影响系统功能，需要提醒用户的重要事件
5 ?NOTICE (注意) :不会影响正常功能，但是需要注意的事件
6 ?INFO(信息):一般信息
7 ?DEBUG(调试):程序或系统调试信息等