如何识别Linux上的文件分身

系统 Linux
Linux 系统上的一些文件可能出现在多个位置。按照本文指示查找并识别这些“同卵双胞胎”,还可以了解为什么硬链接会如此有利。

[[263531]]

Linux 系统上的一些文件可能出现在多个位置。按照本文指示查找并识别这些“同卵双胞胎”,还可以了解为什么硬链接会如此有利。

识别使用同一个磁盘空间的文件依赖于利用文件使用相同的 inode 这一事实。这种数据结构存储除了文件名和内容之外的所有信息。如果两个或多个文件具有不同的名称和文件系统位置,但共享一个 inode,则它们还共享内容、所有权、权限等。

这些文件通常被称为“硬链接”,不像符号链接(即软链接)那样仅仅通过包含它们的名称指向其他文件,符号链接很容易在文件列表中通过***个位置的 l 和引用文件的 -> 符号识别出来。

  1. $ ls -l my*
  2. -rw-r--r-- 4 shs shs 228 Apr 12 19:37 myfile
  3. lrwxrwxrwx 1 shs shs 6 Apr 15 11:18 myref -> myfile
  4. -rw-r--r-- 4 shs shs 228 Apr 12 19:37 mytwin

在单个目录中的硬链接并不是很明显,但它仍然非常容易找到。如果使用 ls -i 命令列出文件并按 inode 编号排序,则可以非常容易地挑选出硬链接。在这种类型的 ls 输出中,***列显示 inode 编号。

  1. $ ls -i | sort -n | more
  2. ...
  3. 788000 myfile <==
  4. 788000 mytwin <==
  5. 801865 Name_Labels.pdf
  6. 786692 never leave home angry
  7. 920242 NFCU_Docs
  8. 800247 nmap-notes

扫描输出,查找相同的 inode 编号,任何匹配都会告诉你想知道的内容。

另一方面,如果你只是想知道某个特定文件是否是另一个文件的硬链接,那么有一种方法比浏览数百个文件的列表更简单,即 find 命令的 -samefile 选项将帮助你完成工作。

  1. $ find . -samefile myfile
  2. ./myfile
  3. ./save/mycopy
  4. ./mytwin

注意,提供给 find 命令的起始位置决定文件系统会扫描多少来进行匹配。在上面的示例中,我们正在查看当前目录和子目录。

使用 find-ls 选项添加输出的详细信息可能更有说服力:

  1. $ find . -samefile myfile -ls
  2. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 ./myfile
  3. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 ./save/mycopy
  4. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 ./mytwin

***列显示 inode 编号,然后我们会看到文件权限、链接、所有者、文件大小、日期信息以及引用相同磁盘内容的文件的名称。注意,在这种情况下,链接字段是 “4” 而不是我们可能期望的 “3”。这告诉我们还有另一个指向同一个 inode 的链接(但不在我们的搜索范围内)。

如果你想在一个目录中查找所有硬链接的实例,可以尝试以下的脚本来创建列表并为你查找副本:

  1. #!/bin/bash
  2.  
  3. # seaches for files sharing inodes
  4.  
  5. prev=""
  6.  
  7. # list files by inode
  8. ls -i | sort -n > /tmp/$0
  9.  
  10. # search through file for duplicate inode #s
  11. while read line
  12. do
  13. inode=`echo $line | awk '{print $1}'`
  14. if [ "$inode" == "$prev" ]; then
  15. grep $inode /tmp/$0
  16. fi
  17. prev=$inode
  18. done < /tmp/$0
  19.  
  20. # clean up
  21. rm /tmp/$0
  1. $ ./findHardLinks
  2. 788000 myfile
  3. 788000 mytwin

你还可以使用 find 命令按 inode 编号查找文件,如命令中所示。但是,此搜索可能涉及多个文件系统,因此可能会得到错误的结果。因为相同的 inode 编号可能会在另一个文件系统中使用,代表另一个文件。如果是这种情况,文件的其他详细信息将不相同。

  1. $ find / -inum 788000 -ls 2> /dev/null
  2. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 /tmp/mycopy
  3. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 /home/shs/myfile
  4. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 /home/shs/save/mycopy
  5. 788000 4 -rw-r--r-- 4 shs shs 228 Apr 12 19:37 /home/shs/mytwin

注意,错误输出被重定向到 /dev/null,这样我们就不必查看所有 “Permission denied” 错误,否则这些错误将显示在我们不允许查看的其他目录中。

此外,扫描包含相同内容但不共享 inode 的文件(即,简单的文本拷贝)将花费更多的时间和精力。 

责任编辑:庞桂玉 来源: Linux中国
相关推荐

2019-06-10 08:15:52

Linux命令

2018-01-31 12:40:48

Linux命令文件搜索

2011-01-18 11:52:25

Linux语音识别

2019-10-11 08:00:00

Linux命令最大文件

2020-03-24 08:00:00

Linux日志文件

2019-01-14 09:20:35

Linux类型文件

2022-11-18 10:17:01

2023-12-20 22:04:17

Linux二进制文件

2020-12-28 06:44:45

FedoraLinux RPM文件

2019-02-25 15:36:52

Linux复制文件远程系统

2010-01-14 09:52:27

linux文件系统

2015-03-30 11:34:19

LinuxFSlint

2020-09-30 06:00:00

Linux误删除恢复文件

2020-08-23 09:16:46

Linux文件合并和排序

2020-08-24 17:26:09

Linux合并文件排序文件

2022-08-14 19:27:16

LinuxmacOS

2019-09-03 08:57:52

Linux命令软件

2017-05-03 15:30:38

LinuxMeld比较文件夹

2020-07-13 07:30:12

Linux提取文件脚本

2019-09-16 11:40:49

Linux交换文件
点赞
收藏

51CTO技术栈公众号