文件元数据与inode

理解了 inode（索引节点），以及与之密切相关的目录、硬链接和软链接,就能真正明白 Linux 是如何组织和查找文件的。

1. Inode (索引节点): 文件的“身份证”

在 Linux 文件系统中，当你创建一个文件时，系统会做两件事：

存储文件的实际数据内容。
创建一个 inode 来记录文件的元数据（Metadata）。

可以把 inode 想象成一个文件的“身份证”或“属性表”，而 数据内容 则是文件本身。文件名只是一个方便人类记忆的别名，系统本身是通过 inode 号来识别文件的。

Inode 存储了哪些信息？

每个文件或目录都有一个唯一的 inode 号码（在同一文件系统内）。这个 inode 结构体中包含了关于文件的几乎所有信息，除了文件名。

主要包含以下内容：

文件类型 (File Type): 例如是常规文件 (-)、目录 (d)、符号链接 (l)，还是块设备 (b)、字符设备 (c) 等。
权限 (Permissions): 文件所有者、所属组和其他用户的读、写、执行权限（即 rwx）。
所有者 (Ownership): 该文件的用户 ID (UID) 和组 ID (GID)。
链接计数 (Link Count): 有多少个“硬链接”指向这个 inode。我们后面会详细讲。
文件大小 (Size): 文件的总字节数。
时间戳 (Timestamps):
- atime (Access Time): 最后一次访问（读取）该文件的时间。
- mtime (Modification Time): 文件内容最后一次被修改的时间。这是我们最常关心的。
- ctime (Change Time): inode 元数据本身最后一次被改变的时间（例如，权限、所有者被修改，或者链接数发生变化）。
数据块指针 (Pointers to Data Blocks): 这是最关键的部分。它是一个指针数组，指向真正在磁盘上存储文件内容的物理数据块 (Data Blocks)。如果文件很大，这里还会有指向其他指针块的间接指针。

你可以使用 stat 命令来查看一个文件的 inode 信息：

$ touch my_file.txt
$ stat my_file.txt
  File: my_file.txt
  Size: 0               Blocks: 0          IO Block: 4096   regular empty file
Device: 10302h/66306d   Inode: 13632890    Links: 1
Access: (0664/-rw-rw-r--)  Uid: ( 1000/  user)   Gid: ( 1000/  user)
Access: 2025-06-02 00:30:00.123456789 -0700
Modify: 2025-06-02 00:30:00.123456789 -0700
Change: 2025-06-02 00:30:00.123456789 -0700
 Birth: -

Inode 是如何与文件名分离的？

文件名并不存储在 inode 中。文件名是存储在 目录文件 的内容里的。这种分离设计带来了极大的灵活性，也是理解硬链接和软链接的关键。

系统查找文件的过程如下：

你提供一个路径，例如 /home/user/my_file.txt。
系统首先找到根目录 / 的 inode。
通过 / 的 inode，读取其数据块，找到 home 这个文件名与它对应的 inode 号。
系统接着加载 home 目录的 inode，读取其数据块，找到 user 这个文件名与它对应的 inode 号。
继续加载 user 目录的 inode，读取其数据块，找到 my_file.txt 这个文件名与它对应的 inode 号。
最后，系统加载 my_file.txt 对应的 inode，根据其中的元数据（如权限）判断你是否有权访问，然后根据数据块指针去磁盘上读取文件内容。

2. 目录文件 (Directory File)

正如上面所说，目录在 Linux 中也是一种特殊的文件。它的 inode 中标记了文件类型为“目录 (d)”。

目录文件的内容： 它的数据块里存储的不是普通的用户数据，而是一个列表或映射表。这个列表包含了该目录下所有子目录和文件的文件名以及它们各自对应的 inode 号。

你可以使用 ls -i 命令来查看文件名及其对应的 inode 号：

$ ls -i
13631521 another_file.txt   13632890 my_file.txt   13631522 my_notes

当你执行 ls -l 时，ls 命令实际上就是读取当前目录文件的内容，获取文件名和 inode 号列表，然后对于列表中的每一个 inode 号，再去读取其 inode 信息（如大小、权限、所有者等）并格式化显示出来。

3. 硬链接 (Hard Link) vs. 软链接 (Symbolic Link)

理解了 inode 和目录文件的关系后，链接就非常容易理解了。

硬链接 (Hard Link)

本质: 硬链接是在一个目录文件中，创建一个新的文件名条目，并将其指向一个已经存在的 inode。它相当于给文件起了一个新的别名。
创建方法: ln <原始文件> <硬链接名>
特点:
1. 共享 Inode: 硬链接和原始文件共享同一个 inode。这意味着它们指向的是同一份文件元数据和同一份物理数据。
2. 链接数增加: 每创建一个硬链接，对应 inode 中的“链接计数 (Link Count)”就会加 1。
3. 删除机制: 删除一个文件或其硬链接，实际上只是删除了目录中的一个文件名条目，并将 inode 的链接计数减 1。只有当链接计数变为 0 时，系统才会真正删除 inode 并释放其占用的数据块。这是一种安全的“引用计数”机制。
4. 无主次之分: 所有硬链接（包括第一个创建的“原始”文件名）地位都是平等的。删除任何一个都不会影响其他的访问。
5. 限制:
  - 不能跨文件系统创建，因为 inode 号只在当前文件系统内唯一。
  - 通常不能为目录创建硬链接，这是为了防止在文件系统中产生循环引用，导致 find 等工具陷入无限循环。

示例:

$ echo "This is the original file." > original.txt
$ stat original.txt | grep "Inode\|Links"
Device: 10302h/66306d   Inode: 13632900    Links: 1

# 创建硬链接
$ ln original.txt hardlink.txt
$ stat hardlink.txt | grep "Inode\|Links"
Device: 10302h/66306d   Inode: 13632900    Links: 2  # Inode 相同, Links 变为 2

# 修改其中一个，另一个内容也改变
$ echo "Content changed." >> hardlink.txt
$ cat original.txt
This is the original file.
Content changed.

软链接/符号链接 (Symbolic Link)

本质: 软链接本身是一个独立的、特殊的文件。它有自己的 inode 和自己的数据块。它的数据块里存储的内容，就是它所指向的另一个文件的路径字符串。它就像 Windows 系统里的“快捷方式”。
创建方法: ln -s <原始文件或目录> <软链接名>
特点:
1. 独立 Inode: 软链接有自己的 inode，其文件类型为 l。
2. 指向路径: 访问软链接时，系统会读取其内容（即目标路径），然后沿着这个路径再去查找目标文件。
3. 删除影响: 删除原始文件，软链接就会“失效”或“悬空”(dangling link)，因为其指向的路径不再有效。但删除软链接本身，对原始文件没有任何影响。
4. 主次分明: 有明确的源文件和链接文件之分。
5. 灵活性:
  - 可以跨文件系统创建。
  - 可以为目录创建软链接。