IT运维

想要识别Linux上的文件分身要怎么做?你想知道的教程都在这里

2020-09-01 15:03:29 | 来源:中培企业IT培训网

与十年前相比,Linux操作系统的普及度得到了极大的提高。随着计算机行业的飞速发展,如今Linux已得到越来越多的重用。它不再只是在一些开源爱好者中炫耀资本。并且已经体现在很多方面,尤其是在服务器操作系统中,它已经成为高级运维工程师的首选操作工具。例如想要识别Linux上的文件分身要怎么做?你想知道的教程都在这里。

  想要识别Linux上的文件分身要怎么做?

识别使用同一个磁盘空间的文件依赖于利用文件使用相同的inode这一事实。这种数据结构存储除了文件名和内容之外的所有信息。如果两个或多个文件具有不同的名称和文件系统位置,但共享一个inode,则它们还共享内容、所有权、权限等。

这些文件通常被称为“硬链接”,不像符号链接那样仅仅通过包含它们的名称指向其他文件,符号链接很容易在文件列表中通过第一个位置的l和引用文件的->符号识别出来。

$ls-lmy*

-rw-r--r--4shsshs228Apr1219:37myfile

lrwxrwxrwx1shsshs6Apr1511:18myref->myfile

-rw-r--r--4shsshs228Apr1219:37mytwin

在单个目录中的硬链接并不是很明显,但它仍然非常容易找到。如果使用ls-i命令列出文件并按inode编号排序,则可以非常容易地挑选出硬链接。在这种类型的ls输出中,第一列显示inode编号。

$ls-i|sort-n|more

...

788000myfile<==

788000mytwin<==

801865Name_Labels.pdf

786692neverleavehomeangry

920242NFCU_Docs

800247nmap-notes

扫描输出,查找相同的inode编号,任何匹配都会告诉你想知道的内容。

另一方面,如果你只是想知道某个特定文件是否是另一个文件的硬链接,那么有一种方法比浏览数百个文件的列表更简单,即find命令的-samefile选项将帮助你完成工作。

$find.-samefilemyfile

./myfile

./save/mycopy

./mytwin

注意,提供给find命令的起始位置决定文件系统会扫描多少来进行匹配。在上面的示例中,我们正在查看当前目录和子目录。

使用find的-ls选项添加输出的详细信息可能更有说服力:

$find.-samefilemyfile-ls

7880004-rw-r--r--4shsshs228Apr1219:37./myfile

7880004-rw-r--r--4shsshs228Apr1219:37./save/mycopy

7880004-rw-r--r--4shsshs228Apr1219:37./mytwin

第一列显示inode编号,然后我们会看到文件权限、链接、所有者、文件大小、日期信息以及引用相同磁盘内容的文件的名称。注意,在这种情况下,链接字段是“4”而不是我们可能期望的“3”。这告诉我们还有另一个指向同一个inode的链接。

如果你想在一个目录中查找所有硬链接的实例,可以尝试以下的脚本来创建列表并为你查找副本:

#!/bin/bash

#seachesforfilessharinginodes

prev=""

#listfilesbyinode

ls-i|sort-n>/tmp/$0

#searchthroughfileforduplicateinode#s

whilereadline

do

inode=`echo$line|awk'{print$1}'`

if["$inode"=="$prev"];then

grep$inode/tmp/$0

fi

prev=$inode

done

#cleanup

rm/tmp/$0

$./findHardLinks

788000myfile

788000mytwin

你还可以使用find命令按inode编号查找文件,如命令中所示。但是,此搜索可能涉及多个文件系统,因此可能会得到错误的结果。因为相同的inode编号可能会在另一个文件系统中使用,代表另一个文件。如果是这种情况,文件的其他详细信息将不相同。

$find/-inum788000-ls2>/dev/null

7880004-rw-r--r--4shsshs228Apr1219:37/tmp/mycopy

7880004-rw-r--r--4shsshs228Apr1219:37/home/shs/myfile

7880004-rw-r--r--4shsshs228Apr1219:37/home/shs/save/mycopy

7880004-rw-r--r--4shsshs228Apr1219:37/home/shs/mytwin

注意,错误输出被重定向到/dev/null,这样我们就不必查看所有“Permissiondenied”错误,否则这些错误将显示在我们不允许查看的其他目录中。

此外,扫描包含相同内容但不共享inode的文件将花费更多的时间和精力。

通过上述介绍,想要识别Linux上的文件分身要怎么做相信大家已经清楚了吧,想了解更多关于Linux的信息,请继续关注中培伟业。

标签: Linux IT运维