---type: learning-notetitle: Linux块 2 产出日——六天内容整块复现date: 2026-09-30description: FHS/inode/链接/挂载/df-du/apt 六天整块复现含今天纠正的点/var 与 /usr、inode 六类、文件名存目录、mount 四段、du 总计行、apt 预览三样、旧知识回收与产出验收---# 2026-09-30 学习笔记 GitHubhttps://github.com/AR-firefly## 笔记区### 核心观点**/var variable会变的不只是日志**man hier 第 340 行原文_This directory contains files which **may change in size**, such as spool and log files._放**大小会变**的文件比如排队任务和日志。ls /var 那 13 个条目——cache log spool lock mail crash——**全是会变的**日志只是最常打交道的那个。man hier 里 /var 那些子项描述清一色以 **Variable** data / **Variable** state 开头。**/usr 的词源有两种说法****原始来源 user**——Unix 早期命名爱省元音ls、cmp、mvuser 缩成 usr。Kernighan Pike《The Unix Programming Environment》(1984) 里称它 user filesystem**FHS 为什么这么分****FHS Filesystem Hierarchy Standard**文件系统层次标准man hier 末尾 STANDARDS 节写着 Version 3.0, published March 19, 2015。**为什么要它**一个软件比如 nginx写出来得能装到**所有** Linux 上它必须知道配置写哪、日志写哪、程序放哪。**有统一标准软件写一次到处能装。****inode 里存哪六类 文件名存哪**| inode 里存 | stat 输出里对应的行 || -------------------------- | ------------------------------ || 对象类型 权限模式 | regular file -rw-r--r-- || 用户和组所有权 | Uid: Gid: || 逻辑大小与已分配数据块统计 | size: / Blocks: || 硬链接数 | Links: || 访问、修改、状态变更时间戳 | Access / Modify / Change || 指向文件数据的引用 | 内容在磁盘的哪一块 |**它不存什么****文件名**。文件名存在**目录**里——目录的内容就是一张「**名字 → inode 号**」的对照表。鸟哥 7.1.4 原文「inode 本身并不记录文件名文件名的记录是在目录的 block 当中。」**一个文件的东西分三处放**内容 → **数据块**档案信息 → **inode**名字 → **目录**。**stat 里的 File: 那行不是 inode 里的**——它是从**敲进去的参数**来的。实测 cd /etc stat passwd | head -1 打 File: passwdstat /etc/passwd | head -1 打 File: /etc/passwd而 stat -c %i 两个都是 **15300**。→ **名字只是外面套的一层标签inode 号才是身份。****硬链接 vs 软链接一眼判据**327 -rw-r--r-- 2 ... hard.txt327 -rw-r--r-- 2 ... orig.txt328 lrwxrwxrwx 1 ... soft.txt - orig.txt| 看哪里 | 硬链接 | 软链接 || ---------------- | ------------------------- | -------------------------- || 第 1 列 inode 号 | **和目标的号相同**327 | **自己独立的号**328 || 第 2 列链接数 | **1**2 | **不变**1 || 第 1 列首字符 | - | **l**末尾还有 **-** |**数据什么时候真被回收**链接数 2 → 两个名字都在1 → 还剩一个名字揪着它**数据还在****0一个名字都不剩** → 系统才把那些字节还给磁盘。**看链接数不看名字在不在。****悬空链接能救回来**把目标名字重新建出来printf ... /tmp/lab/orig.txtsoft.txt **立刻复活**——它是一张写着名字的纸条名字又有人应了。**挂载点是什么、为什么被挡住**man 8 mount 原文_The previous contents (if any) and **owner and mode** of dir become **invisible**, and **as long as this filesystem remains mounted, the pathname dir refers to the root of the filesystem on device**._- **挂载点** 你想让这块存储**在哪用**的那个目录mount 不替你创建**必须先用 mkdir 建出来**- **挡住** 挂上之后这个路径指的就是**接上来那块文件系统的根**——所以看到的是新文件系统的属主和权限不是原来那个目录- **是 invisible看不见不是 deleted删掉****实测三现象**往 /tmp/mntlab里面有 original.txt挂 tmpfs → 目录**变空**、**属主从 ar-26710 变 root**、权限变 drwxrwxrwtsudo ls /root **空**、全盘搜find / -xdev -name**0 个**卸下后 original.txt **原样回来**15 字节、内容没变。**挂载要 root但只是为了建立连接那一刻**man 8 mount_The root permissions are necessary to **mount** a filesystem by default._ 建完之后**访问不需要 root**——实测普通用户 ls /mnt/c 照样能读。**mount 四段格式**/dev/sdd on / type ext4 (rw,relatime,discard,...)└───┬──┘ └┬┘ └─┬─┘ └──┬──┘ └───────┬───────┘来源 on 挂载点 type 类型 选项路标 路标- **on 和 type 是路标**——固定出现、位置固定**本身不是数据**type 后面那个词才是类型名- **第 1 段来源写 none** 没有实体设备tmpfs、overlay- **第 4 段是选项不是权限**——rw/ro 说的是**能不能写**跟 rwx 那套权限是两码事**findmnt 为什么比 mount 好**man 8 mount_The listing mode is maintained for **backward compatibility only**. For more robust and customizable output use **findmnt(8)**, especially in your scripts._mount 的输出是**一段文本**——脚本要抠挂载点只能**按空格切**。挂载点名字带空格时实测切出 **7 段**正常 6 段按位置取就错位man 里还写着控制字符会被替换成 ?。findmnt 输出**表格**第一行表头、列能挑能换序 -o**不怕空格**。**/etc/fstab 是什么****f**ile**s**ystem **tab**le**开机自动挂载的清单****一行一条**。开机时系统读一遍照着挂mount -a 干同一件事按**行序**挂。**六字段**| # | 字段 | 写什么 || --- | ------ | ------------------------------------------------------- || ① | 来源 | 推荐 UUID...也可 /dev/sdX || ② | 挂载点 | 挂到哪个目录 || ③ | 类型 | ext4 / tmpfs / 9p … || ④ | 选项 | defaults / ro / **noauto**mount -a 会跳过它 || ⑤ | dump | 给老备份工具用**一律写 0** || ⑥ | pass | fsck 顺序根 1、其他本地盘 2、不查 0 |**本机 fstab 是空的**只有一行 # UNCONFIGURED FSTAB FOR BASE SYSTEM——**WSL 不靠它挂东西**/mnt/c、/mnt/d、/usr/lib/wsl/* 那 40 行挂载全是 WSL 自己在启动时做的fstab 里**真条目 0 条**。**只给一个名字时 mount 会去翻 fstab**——man 8 mount_If only the directory or the device is given … then mount **looks for a mountpoint** … **in the /etc/fstab file**._- **两个都给**设备 挂载点→ 直接挂不看 fstab- **只给一个** → 去 fstab 翻- 只给一个而 fstab 是空的 → **mount: /tmp: cant find in /etc/fstab.**退出码 1**磁盘满有两本账**| | df -hT | df -i || ------------------ | ------------- | ------------ || 算哪本 | **数据块** | **inode** || 撑爆 100M tmpfs 后 | Use% 100% | IUse% 1% |**两种满报的是同一句话**No space left on device——要区分得自己跑 df 和 df -i。**为什么一个 100% 一个 1%**那块盘上**只建了 1 个文件**——块被内容塞满inode 只用了 2 个根目录 1 文件 1总数 97 万。**内容多 ≠ 文件多。****du 逐层定位 总计行**$ du -xhd1 ~ | sort -h52K /home/ar-26710/.cache100K /home/ar-26710/s1-practice288K /home/ar-26710 ← 最后一行是【总计】不是子目录- **判据**du -sh ~ 只打一行 288K跟上面那条的**最后一行一模一样**-s 只出总计- **父目录的数字包含子目录****不能逐行相加**- **du -d1 只列目录、不列文件**——文件大小算进它所在的目录要看文件加 -a- **| sort -h**不带 -h 是按**字符**排实测 8.0K 被排到 52K 后面**定位动作**从 ~ 看最大的是 s1-practice → 进那一层再跑同一命令 → 一层一层往下钻。**df 和 du 为什么对不上五条**df **读文件系统自己记的账**du **自己走一遍目录树数**。| # | 原因 | 本机在哪见过 || --- | ---------------------------- | --------------------------------------------------------------------------------------- || 1 | 进程**开着已删的文件** | 09-24df 70M / du 30Mlsof L1 抓到 (deleted) || 2 | **保留空间 / 元数据 / 日志** | Avail 比 Size − Used 少 **51G**Reserved block count ÷ Block count **正好 5%** || 3 | 树里**挂着别的文件系统** | du -hd1 /tmp vs du -xhd1 /tmp条件不满足时两条一样 || 4 | **权限读不进去** | perm-test 报 Permission denied → du 总数**偏小** || 5 | **稀疏文件** | 表观 100M、实占 0 |**apt装包前那张纸该读的三样**Installing: ← ① 要装哪些清单figlet...Summary:Upgrading: 0 ← 别的包的状态不是重点Installing: 1Removing: 0Not Upgrading: 51Download size: 138 kB ← ② 下多少Space needed: 752 kB ← ③ 占多少**这张纸是 apt 在问我准备这么干行不行**——你敲回车它才动手。要盯的是**它准备对你机器做什么****装什么、下多少、占多少**。**dpkg -l 的状态位**每行开头两位表头三行是指针——第 1 位 Desired你希望它怎样、第 2 位 Status实际怎样、第 3 位 Err坏没坏**大写 坏**。**remove vs purge**| | 程序文件 | 配置文件 | dpkg -l 那行 || -------- | -------- | -------- | -------------- || remove | 删 | **留** | 变 **rc** || purge | 删 | **删** | **整个消失** |rc **r**emoved **c**onffiles remain。man dpkg_This removes everything **except conffiles** … which may **avoid having to reconfigure the package if it is reinstalled later**._**什么时候用哪个****以后还想装回来** → remove**彻底不要了** → purge。同段还有一句包**压根不带配置文件**时remove 和 purge **同效**。**孤儿包 autoremove****孤儿包** 当初作为依赖**自动装上**、现在**没有任何包再用它**。remove toilet 时 apt 会自己说 The following packages were automatically installed and are no longer required: libcaca0 toilet-fonts——**但它不动手**把决定权留给人。man apt-getautoremove 条_remove packages that were **automatically installed to satisfy dependencies** for other packages and are **now no longer required**._**先 --dry-run 看再真跑**-s / --simulate / --just-print / --dry-run / --no-act 是**同一串别名**。### 关键方法/流程- **看挂载**mount四段文本 findmnt表格可 -o 挑列- **挂载**sudo mount -t 类型 -o 选项 来源 挂载点挂载点要先建- **卸载**sudo umount 挂载点**少一个 n**- **看某块盘用量**df -hT 路径块 df -i 路径inode- **定位谁占地方**du -xhd1 目录 | sort -h → 进最大的那个 → 再跑一遍- **看文件身份**stat 文件inode 号、链接数、权限、三个时间 stat -c %i %n 文件...- **看链接**ls -li号同不同 / 链接数 / 首字符 / -- **查已装包状态**dpkg -l | grep 名字看状态位 ii / rc- **装**sudo apt install 包名**先看那张纸的三样**- **卸**sudo apt remove 包名留配置 sudo apt purge 包名连配置删- **清孤儿**apt autoremove --dry-run先看→ sudo apt autoremove### 实战记录**① 磁盘满排查块满 vs inode 满**$ dd if/dev/zero of/tmp/fulllab/big.bin bs1M count200dd: IO error: No space left on device$ df -hT /tmp/fulllab → 100M 100M 0 100%$ df -i /tmp/fulllab → 974932 2 974930 1%**② 挂载点被遮挡**挂载前 original.txt 在目录 60 字节、属主 ar-26710挂上后 目录空、属主变 root、权限 drwxrwxrwt卸下后 original.txt 原样回来cat → hello original**③ remove → purge 四个证据**装完 ii figlet ... /etc/emacs/site-start.d/50figlet.el 在290 字节remove 之后 rc figlet ... 文件还在purge 之后 那一行整个消失 ls: No such file or directory---## 线索区学完后合上材料自问自答**Q: /var 放什么/usr 呢两个词各是什么缩写**A: /var **variable**放**会变的**日志、缓存、spool、锁/usr 装**软件**。usr 原始是 **user** 的省略现代被重新解释成 Unix System Resources。**Q: FHS 是什么、为什么需要它**A: **文件系统层次标准**。一个软件要能装到所有 Linux 上必须知道配置/日志/程序各写哪——**有统一标准软件写一次到处能装。****Q: inode 里存哪几类不存什么**A: 存**类型权限 / 属主属组 / 大小与块 / 链接数 / 三个时间 / 内容在哪****不存文件名**。**Q: 文件名存在哪**A: **目录里**——目录的内容就是一张「**名字 → inode 号**」的对照表。**Q: stat 输出的 File: 那行是从哪来的**A: **从敲进去的参数**不是从 inode 读的。同一个文件用不同路径写它就显示不同的名字但 inode 号不变。**Q: 硬链接和软链接一眼怎么分**A: 看 ls -li**号相同 链接数 1** 硬**独立号 l 开头 -** 软。**Q: 数据什么时候真被回收**A: **链接数归零**一个名字都不剩。1 的时候数据还在。**Q: 悬空链接怎么救**A: 把**目标名字**重新建出来链接**立刻复活**它只是一张写着名字的纸条。**Q: 挂载点是什么往非空目录上挂原来的东西去哪了**A: 挂载点 **你想让它在哪用**的那个目录。原来那些东西**哪也没去**——invisible看不见不是 deleted删掉卸掉就回来。**Q: 挂上之后为什么属主变成 root 了**A: 因为**你看到的已经不是原来那个目录**是**接上来那个文件系统的根**——属主和权限是挂载时给这个根设的。**Q: mount 一行的四段是什么**A: 来源 on 挂载点 type 类型 (选项)。on 和 type 是**路标**不是数据。**Q: 脚本里为什么用 findmnt 不用 mount**A: mount 输出是**一段文本**挂载点带空格就切错位实测 7 段 vs 6 段findmnt 是**表格**按列取值不怕空格。**Q: fstab 是什么本机为什么是空的**A: **开机自动挂载清单**一行一条。本机是 **WSL**挂载由 WSL 自己启动时做掉**不靠 fstab**。**Q: 只给 mount 一个名字会发生什么**A: 去 **fstab** 里翻条目本机翻不到 → cant find in /etc/fstab.退出码 1。**Q: 磁盘满有哪两种报的错一样吗**A: **块满**和 **inode 满**报的是**同一句** No space left on device要区分自己跑 df 和 df -i。**Q: du 输出的最后一行是什么**A: **总计**把上面全加起来的汇总不是子目录。判据du -sh 那一行跟它**一模一样**。**Q: df 和 du 为什么对不上举三条。**A: ① 进程开着已删的文件 ② 保留块/元数据 ③ 树里挂着别的文件系统 ④ 权限读不进去 ⑤ 稀疏文件。**Q: 装包那张纸该读的三样**A: **装哪些Installing: 清单** / **Download size** / **Space needed**。Upgrading 说的是别的包不是重点。**Q: remove 和 purge 差在哪怎么看出来**A: remove 留配置、purge 连配置删。看 dpkg -l 状态位rc 包没了配置还在purge 后那行**整个消失**。**Q: 什么包会被 autoremove 盯上apt 为什么不自己删**A: **当初作为依赖自动装上、现在没人依赖**的包。删不可逆没人依赖≠用不着**得人点头**。---## 总结50字以内用自己的话概括今天学到了什么/var 是会变的、inode 不存名字名字在目录、挂载点是接上来的那个目录、块满和 inode 满是两本账、du 最后一行是总计、apt 先读那份清单。---## 复习卡片| 概念 | 必学/了解 | 一句话 | 场景 || -------------------------- | --------- | --------------------------------------------------------------------------------------------------------------------------- | ------------------ || /var | 必学 | **variable**放会变的东西日志/缓存 | 认目录 || /usr | 必学 | 装**软件**usr 原始user现代解作 Unix System Resources | 认目录 || FHS | 必学 | **文件系统层次标准**软件写一次到处能装 | 理解为什么这么分 || inode 六类 | 必学 | 类型权限属主属组大小块链接数三时间内容在哪 | stat 读数 || inode 不存名字 | 必学 | 文件名在**目录**里「名字 → 号」对照表 | 理解改名不变号 || stat 的 File: | 必学 | 来自**敲进去的参数**不是 inode | 看输出别被骗 || 硬链接判据 | 必学 | 号相同 链接数 1 | ls -li || 软链接判据 | 必学 | 独立号 l - | ls -li || 链接数归零才回收 | 必学 | 1 时数据还在0 才还给磁盘 | 删文件 || 悬空链接可救 | 必学 | 把目标名字建回来立刻复活 | 断链 || 挂载点 | 必学 | 你想让它在**哪用**的那个目录**必须先存在** | mount || invisible 不是 deleted | 必学 | 原内容被**挡住**、不是删掉卸掉就回来 | 非空目录挂载 || 挂载只要建那刻的 root | 必学 | 建完之后访问不需要 root | 权限判断 || mount 四段 | 必学 | 来源 on 挂载点 type 类型 (选项)on/type 是路标 | 读输出 || none 来源 | 必学 | 没有实体设备tmpfs/overlay | 认输出 || findmnt | 必学 | 表格输出不怕空格脚本里用它 | 排障/写脚本 || umount | 必学 | **少一个 n**按挂载点卸 | 卸载 || /etc/fstab | 必学 | **开机自动挂载清单**一行一条 | 开机挂载 || fstab 六字段 | 必学 | 来源挂载点类型选项dump(0)pass(1,2,0) | 读 fstab || 本机 fstab 空 | 必学 | WSL 自己挂不靠 fstab | 理解报错 || 磁盘满两种 | 必学 | 块满 / inode 满**报同一句** | 排查 || df -hT / df -i | 必学 | 看块 / 看 inode | 排查第一步 || du -xhd1 \| sort -h | 必学 | 逐层定位标准动作 | 找谁占地方 || du 最后一行是总计 | 必学 | 判据du -sh 跟它一样 | 别答错 || df/du 对不上 | 必学 | 五条删了没关保留块子挂载权限稀疏 | 对不上时 || 装包预览三样 | 必学 | 装哪些下多少占多少 | 按 Y 之前 || dpkg -l 状态位 | 必学 | 第 1 位期望、第 2 位实际、第 3 位坏没坏 | 查状态 || rc | 必学 | **r**emoved **c**onffiles remain | 卸包后 || remove vs purge | 必学 | 留配置 / 连配置删不带配置的包两者同效 | 卸包选哪个 || 孤儿包 | 必学 | 当初自动装上、现在没人依赖 | 清理 || autoremove | 必学 | 清孤儿**先 --dry-run** | 清理 || **了解层合并一行** | 了解 | 本轮只带出、没深挖没考/proc 下的内核参数、mount 的 --target/--source、autopurge、9p 协议细节、UUID 重格式化会变 | 见到再查 |---## 旧知识回收今天暴露出来的| 概念 | 一句话 | 出处 || ----------------------- | -------------------------------------------------------------------------------- | --------------------------------------------------------- || **主组/附加组记在哪** | 主组记 /etc/passwd **第 4 段**附加组记 /etc/group **第 4 段** | 09-16 抽考数量答对**位置答不知道** || **ls -r 是反向排序** | ls -r reverse **反向排序**不是去掉读权限**敲错不报错**静静地倒着排 | 09-16 抽考答成减掉 r 权限09-22 混过一次、方向正好相反 || **-r 跨命令三义** | chmod -r 去掉读权限 / ls -r 反向排序 / ln -r 建相对链接 | 同上 || **du 最后一行是总计** | 判据du -sh 那一行跟它一模一样 | 今天答了总计行当最大的是谁 || **装包预览三样** | 装哪些Download sizeSpace needed | 今天答成Upgrading 两样 || **mount 四段** | 来源 / 挂载点 / 类型 / 选项 | 今天答成位置挂没挂上路径权限 |---## 今日产出验收| 条 | 标准 | 结果 || --- | ------------------------------------ | ------------------------------------------------------------------------------------------------------- || ① | 讲清 FHS各目录放什么、为什么这么分 | ⚠️ /var/usr 说错、为什么没答 → **已讲已重讲**符号链接指认全对 || ② | 讲清 inode存什么、和文件名什么关系 | ⚠️ 记得不含名字六类说不全、文件名存哪不知道 → **已补全**名字 vs 身份用反例拧正 || ③ | 讲清挂载挂载点是什么、fstab 管什么 | ✅ 用自己话总结对了让它在特定的地方也能用mount 四段第一次答错**重考通过** || ④ | 独立用 df du 定位一次磁盘满 | ✅ 亲手撑爆、df -hT 100% / df -i 1%du 逐层 narrowing第一次被总计行带偏、**换真目录后答对** || ⑤ | 会用 apt 装/卸/查一个包 | ✅ 全程亲手交易预览三样第一次答错**重考通过**remove→rc、purge→消失、autoremove 清孤儿全对 || ⑥ | 交「磁盘与文件系统排查记录」 | ✅ kb/产出/块2-磁盘与文件系统排查记录.md 落盘 |