文件系統(tǒng)日志管理

文件系統(tǒng)日志管理目錄系統(tǒng)常用得日志日志文件系統(tǒng)2linux文件系統(tǒng)日志介紹

linux文件系統(tǒng)日志介紹3我們將inode塊與block塊稱為數據存放區(qū)域或普通數據塊，superblock、block塊位圖、inode位圖等稱為中間數據或者元數據，因為元數據經常變化，會存在與實際數據不一致的情況。所以就有了文件系統(tǒng)日志功能。ext3文件系統(tǒng)日志:首先將待寫的塊的一個副本放入日志中，當發(fā)往日志的IO數據發(fā)送到日志中后(將數據提交到日志中)，塊即將寫入文件系統(tǒng)，當發(fā)往文件系統(tǒng)的IO數據完畢時，(把數據提交到了文件系統(tǒng)中)，日志中的塊副本就丟棄。4事實上，元數據的日志記錄可以恢復文件系統(tǒng)結構的一致性?？梢圆挥涗浳募膶嶋H數據，若不記錄就無法恢復數據，ext3讓系統(tǒng)管理員決定了什么可以記入日志中，有3種模式：日志(Journal)

文件系統(tǒng)的所有數據和元數據都記錄到日志中。最安全最慢的Ext3文件系統(tǒng)。預定(Ordered)

只針對文件系統(tǒng)元數據的改變才被記錄到日志中。默認的ext3日志模式。寫回(Writeback)只對文件系統(tǒng)元數據的改變才記錄到日志中。最快的模式。系統(tǒng)常用的日志5系統(tǒng)常用的日志（日志是用來記錄重大事件的工具）

/var/log/message

系統(tǒng)信息日志，包含錯誤信息等

/var/log/secure

系統(tǒng)登錄日志

/var/log/cron

定時任務日志

/var/log/maillog

郵件日志

/var/log/boot.log

系統(tǒng)啟動日志日志文件系統(tǒng)6定義日志文件系統(tǒng)的方法有很多種，但是讓我們抓住要點。日志文件系統(tǒng)就是專為那些厭倦了一直盯著啟動時fsck（即文件系統(tǒng)一致性檢查）的人而設計的（日志文件系統(tǒng)同樣適用于希望文件系統(tǒng)具有故障恢復能力的群體）。如果系統(tǒng)采用傳統(tǒng)的未提供日志功能的文件系統(tǒng)，那么操作系統(tǒng)在檢測到系統(tǒng)為非正常關機時，會使用fsck應用程序執(zhí)行一致性檢驗。該應用程序會掃描文件系統(tǒng)（這要花費很長的時間），并修復任何可安全修復的問題。而在某些情況下，當文件系統(tǒng)損壞嚴重時，操作系統(tǒng)會啟動到單用戶模式，由用戶進行進一步的修復。日志文件系統(tǒng)7總之，日志文件系統(tǒng)就是一種具有故障恢復能力的文件系統(tǒng)，它利用日志來記錄尚未提交到文件系統(tǒng)的修改，以防止元數據破壞（請參見圖1）。但是如眾多其他Linux解決方案一樣，日志文件系統(tǒng)有多種方案供您選擇。下面就讓我們一起簡短回顧一下日志文件系統(tǒng)的歷史，然后再看一看現(xiàn)行的幾種文件系統(tǒng)，看看它們之間有什么區(qū)別。什么是元數據？元數據指磁盤上的數據的管理結構。它表示文件的創(chuàng)建與刪除、目錄的創(chuàng)建與刪除、擴充文件、截取文件等。日志的變體8日志文件系統(tǒng)是使用日志來緩沖文件系統(tǒng)的修改（同時也可以應用于緊急故障恢復）的，但可以根據記錄的時間與內容采取不同的策略。其中，三種常見的策略為：回寫（writeback）、預定（ordered）和數據（data）。日志的變體9在回寫模式中，僅有元數據被記錄到日志，數據塊則被直接寫入到磁盤位置上。這樣可以保存文件系統(tǒng)結構，防止崩潰，但卻有可能發(fā)生數據崩潰（比如：在元數據記錄到日志后，數據塊寫入磁盤前，系統(tǒng)崩潰）。要想解決這個問題，您可以使用預定模式。預定模式只將元數據記錄到日志，但是在此之前將數據寫入到磁盤。這樣就可以保證系統(tǒng)恢復后數據和文件系統(tǒng)的一致性。最后一種模式將數據也記錄到了日志中。在數據模式中，元數據和