☰

使用 debugfs cat 读取过时的文件数据

tag-icon • tag-icon files filesystems inode debugfs
使用 debugfs cat 读取过时的文件数据

我正在尝试使用文件的索引节点读取文件的内容。

这工作正常：

echo "First line" > data.txt
sync
sudo debugfs -R "cat <$(stat -c %i data.txt)>" /dev/sda3

debugfs 告诉我文件内容是“第一行”。这部分命令获取 data.txt 的 inode 编号：$(stat -c %i data.txt)。

添加第二行时出现问题：

echo "Second line" >> data.txt
sync
sudo debugfs -R "cat <$(stat -c %i data.txt)>" /dev/sda3

我仍然只从 debugfs 中得到“第一行”。添加更多行、sync再次运行或几天后重试后，这种情况不会改变。

为什么 debugfs 不显示文件的其余内容？我使用 debugfs 的方式是否错误？

我可以使用其他文件可靠地重现此行为。

我注意到，当使用 覆盖现有文件内容时echo "New content" > data.txt，debugfs 确实显示新内容。但是，如上所述，向其中添加第二行将仅显示第一行。

我在 Arch Linux 5.12.3 上使用 debugfs 1.46.2。上的文件系统/dev/sda3是ext4。调用debugfs -R "stat ..."会产生以下结果，这对我来说似乎并不可疑：

Inode: 16515371   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 3923658711    Version: 0x00000000:00000001
User:  1000   Group:  1000   Project:     0   Size: 34
File ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
ctime: 0x60b639e5:71315fa0 -- Tue Jun  1 15:45:09 2021
atime: 0x60b63988:b7c456cc -- Tue Jun  1 15:43:36 2021
mtime: 0x60b639e5:71315fa0 -- Tue Jun  1 15:45:09 2021
crtime: 0x60b63988:b7c456cc -- Tue Jun  1 15:43:36 2021
Size of extra inode fields: 32
Inode checksum: 0xbfa4390e
EXTENTS:
(0):66095479

答案1

这是由于缓存造成的。你至少有两个选择。

  1. 使用-D标志：

    -D 使 debugfs 使用直接 I/O 打开设备，绕过 buf-
转移缓存。请注意，某些 Linux 设备，特别是截至目前的设备映射器
写这篇文章时，不支持Direct I/O。

  2. 删除缓冲区高速缓存：

    回声 1 | sudo tee /proc/sys/vm/drop_caches

参见示例：

如果您不传递该-D标志，您仍然可以通过将结果通过管道传递给例如以下内容来看到一些操作xxd：

sudo debugfs -R "cat <$(stat --printf %i data.txt)>" /dev/sda3 | xxd -a -c 32

你会看到cat'ed 文件填充了零字节，有时还填充了数据（如果已写入足够的数据）。

例如，之后echo A >data.txt

00000000: 410a                A.

然后for i in {1..7}; do echo A >>data.txt; done：

00000000: 410a 0000 0000 0000 0000 0000 0000 0000  A...............

您还可以使用如下方式进行监控：

用法：sudo ./script file_to_monitor

它watch使用一个脚本启动，该脚本除了打印文件的结果之外，还awk打印设备的统计信息。/sys/blockcat <inode>

#!/bin/sh

if [ "$1" = "-h" ]; then
    printf '%s FILE\n' "$0"
    exit 1
fi

file="$1"
inode=$(stat --printf %i "$file")
dev_path="$(df -P -- "$file" | awk 'END{print $1}')"
dev_name="$(lsblk -no NAME  "$dev_path")"
dev_core="$(lsblk -no PKNAME  "$dev_path")"

if [ "$dev_core" = "loop" ]; then
    fn_stat=/sys/block/$dev_name/stat
else
    fn_stat=/sys/block/$dev_core/$dev_name/stat
fi

printf 'File : %s\n' "$file"
printf 'Inode: %s\n' "$inode"
printf 'Stat : %s\n' "$fn_stat"
printf 'Dev  : %s\n' "$dev_path"

printf "Continue? [yN] " >&2
read -r ans
if ! [ "$ans" = "y" ] && ! [ "$ans" = "Y" ]; then
    exit
fi

watch -n 0.2 'awk \
    -v inode="'$inode'" \
    -v dev_path="'$dev_path'" \
"{
    rs = \$3 * 512
    rsk = rs / 1024
    rsm = rsk / 1024
    ws = \$7 * 512
    wsk = ws / 1024
    wsm = wsk / 1024

    printf \" 1: Reads  Completed   : %9d\n\", \$1
    printf \" 2: Reads  Merged      : %9d\n\", \$2
    printf \" 3: Read   Sectors     : %9d %6d MiB %9d KiB %d bytes\n\",
    \$3, rsm, rsk, rs
    printf \" 4: Read   ms          : %9d\n\", \$4
    printf \" 5: Writes Completed   : %9d\n\", \$5
    printf \" 6: Writes Merged      : %9d\n\", \$6
    printf \" 7: Write  Sectors     : %9d %6d MiB %9d KiB %d bytes\n\",
    \$7, wsm, wsk, rs
    printf \" 8: Write  ms          : %9d\n\", \$8
    printf \" 9: I/Os   in progress : %9d\n\", \$9
    printf \"10: I/O    ms          : %9d\n\", \$10
    printf \"11: I/O    ms weighted : %9d\n\", \$11

    printf \"\n\nFILE <%d> %s:\n\", inode, dev_path

    system(\"sudo debugfs -R '\''cat <\"inode\">'\'' \"dev_path\" | xxd -a -c 32\")
}
"' "$fn_stat"

相关内容