Linux怎样保存文件
数据
- 这里数据就是文件的内容
元数据
- 在linux系统中，所有与某个文件相关的额外信息都保存在一个叫做i-节点（inode）的结构中
文件名
- 文件名保存在名为目录项（dentry）的结构中
i-节点
所有文件都有如下的属性：
文件类型、链接数、用户所有者、组所有者、权限和时间信息。这种信息保存在名为i-节点的结构中。
链接数
i-节点记录文件的链接数，也就是引用该文件的目录项（dentry）数。通常常规文件只有一个文件名，链接数也是1
时间信息
每个i-节点保存与文件相关的三种时间信息，通常叫做atime、ctime、mtime，含义如下：
|
缩写 |
名称 |
目的 |
|
atime |
访问时间 |
文件数据每次被阅读后更新 |
|
ctime |
改变时间 |
文件的i-节点信息每次被改变后都会更新 |
|
mtime |
修改信息 |
文件数据每次被更改后更新 |
用stat命令查看i-节点的信息
一个文件的i-节点信息集合叫做该文件的状态（startus）。
我们可以把stat命令看作是现实文件状态的命令。
用法:
stat [option ] file
一个文件系统内，每个i-节点都分配到一个独一无二的i-节点编号
硬链接和软连接
硬链接：
将多项目录项关联到一个i-节点（同一个文件保存在两个地方或不同的文件名）
ln 目标文件 链接文件
软连接：是一些不同的i-节点，用来引用其他文件名。
ln -s 目标文件 链接文件
查找文件find命令
用法：
find {搜索目录} {搜索条件} [动作]
搜索条件：
-size n 文件的大小
-type 文件的类型（f普通、d目录、i软连接）
-name：按照文件名查找文件。支持统配符*和?。
-user： 按照文件属主来查找文件。
-group：按照文件所属的组来查找文件。
-mtime n：按照文件的更改时间来查找文件。
－atime n：搜索在过去n天读取过的文件。
－ctime n：搜索在过去n天修改过的文件。
- n表示文件更改时间距现在n天以内，+ n表示文件更改时间距现在n天以前
有时间有关选项：共有 -atime, -ctime -mtime ，以 -mtime 说明
-mtime n ：n 为数字，意义为在 n 天之前的『一天之内』被更改过内容的文件；
-mtime +n ：列出在 n 天之前(不含 n天本身)被更改过内容的文件名；
-mtime -n ：列出在 n 天之内(含n 天本身)被更改过内容的文件名。
－print：输出搜索结果，并且打印
find命令查找文件的几种方法：
（1）根据文件名查找
例如，我们想要查找一个文件名是lilo.conf的文件，可以使用如下命令：
find / －name lilo.conf
find命令后的“/”表示搜索整个硬盘。
（2）快速查找文件
根据文件名查找文件会遇到一个实际问题，就是要花费相当长的一段时间，特别是大型Linux文件系统和大容量硬盘文件放在很深的子目录中时。如果我们知道了这个文件存放在某个目录中，那么只要在这个目录中往下寻找就能节省很多时间。比如smb.conf文件，从它的文件后缀“.conf”可以判断这是一个配置文件，那么它应该在/etc目录内，此时可以使用下面命令：
find /etc －name smb.conf
这样，使用“快速查找文件”方式可以缩短时间。
（3）根据部分文件名查找方法
有时我们知道只某个文件包含有abvd这4个字，那么要查找系统中所有包含有这4个字符的文件可以输入下面命令：
find / －name '*abvd*'
输入这个命令以后，Linux系统会将在/目录中查找所有的包含有abvd这4个字符的文件（其中*是通配符），比如abvdrmyz等符合条件的文件都能显示出来。
(4) 使用混合查找方式查找文件
find命令可以使用混合查找的方法，例如，我们想在/etc目录中查找大于500000字节，并且在24小时内修改的某个文件，则可以使用-and (与)把两个查找参数链接起来组合成一个混合的查找方式。
find /etc -size +500000c -and -mtime +1
动作：
-exec command； 对匹配文件执行command，用{}表示匹配的文件。命令形式为：
' command' {} ;，注意{ }和；之间的空格。
-ok command； 与-exec相同，但是提示确认没个文件的操作
用法：找出名字为1.txt文件 并且用长格式输出：
find /root -name 1.txt -exec ls -l {} ;