☰

使用 debugfs cat 讀取過時的檔案數據

tag-icon • tag-icon files filesystems inode debugfs
使用 debugfs cat 讀取過時的檔案數據

我正在嘗試使用文件的索引節點讀取文件的內容。

這工作正常：

echo "First line" > data.txt
sync
sudo debugfs -R "cat <$(stat -c %i data.txt)>" /dev/sda3

debugfs 告訴我文件內容是「第一行」。這部分指令取得 data.txt 的 inode 編號：$(stat -c %i data.txt)。

新增第二行時出現問題：

echo "Second line" >> data.txt
sync
sudo debugfs -R "cat <$(stat -c %i data.txt)>" /dev/sda3

我仍然只從 debugfs 中得到“第一行”。在添加更多行、sync再次運行或幾天後重試後，這種情況不會改變。

為什麼 debugfs 不顯示文件的其餘內容？我使用 debugfs 的方式是否錯誤？

我可以使用其他文件可靠地重現此行為。

我注意到，當使用 覆蓋現有文件內容時echo "New content" > data.txt，debugfs 確實顯示新內容。但是，如上所述，向其中新增第二行將僅顯示第一行。

我在 Arch Linux 5.12.3 上使用 debugfs 1.46.2。上的檔案系統/dev/sda3是ext4。呼叫debugfs -R "stat ..."會產生以下結果，這對我來說似乎並不可疑：

Inode: 16515371   Type: regular    Mode:  0644   Flags: 0x80000
Generation: 3923658711    Version: 0x00000000:00000001
User:  1000   Group:  1000   Project:     0   Size: 34
File ACL: 0
Links: 1   Blockcount: 8
Fragment:  Address: 0    Number: 0    Size: 0
ctime: 0x60b639e5:71315fa0 -- Tue Jun  1 15:45:09 2021
atime: 0x60b63988:b7c456cc -- Tue Jun  1 15:43:36 2021
mtime: 0x60b639e5:71315fa0 -- Tue Jun  1 15:45:09 2021
crtime: 0x60b63988:b7c456cc -- Tue Jun  1 15:43:36 2021
Size of extra inode fields: 32
Inode checksum: 0xbfa4390e
EXTENTS:
(0):66095479

答案1

這是由於快取造成的。你至少有兩個選擇。

  1. 使用-D標誌：

    -D 使 debugfs 使用直接 I/O 打開設備，繞過 buf-
轉移緩存。請注意，某些 Linux 設備，特別是截至目前為止的設備映射器
寫這篇文章時，不支援Direct I/O。

  2. 刪除緩衝區快取：

    迴聲 1 | sudo tee /proc/sys/vm/drop_caches

請參閱範例：

如果您不傳遞該-D標誌，您仍然可以透過將結果透過管道傳遞給例如以下內容來看到一些操作xxd：

sudo debugfs -R "cat <$(stat --printf %i data.txt)>" /dev/sda3 | xxd -a -c 32

你會看到cat'ed 檔案填充了零字節，有時還填充了資料（如果已寫入足夠的資料）。

例如，之後echo A >data.txt

00000000: 410a                A.

然後for i in {1..7}; do echo A >>data.txt; done：

00000000: 410a 0000 0000 0000 0000 0000 0000 0000  A...............

您也可以使用以下方式進行監控：

用法：sudo ./script file_to_monitor

它watch使用一個腳本啟動，該腳本除了列印文件的結果之外，還awk列印設備的統計資料。/sys/blockcat <inode>

#!/bin/sh

if [ "$1" = "-h" ]; then
    printf '%s FILE\n' "$0"
    exit 1
fi

file="$1"
inode=$(stat --printf %i "$file")
dev_path="$(df -P -- "$file" | awk 'END{print $1}')"
dev_name="$(lsblk -no NAME  "$dev_path")"
dev_core="$(lsblk -no PKNAME  "$dev_path")"

if [ "$dev_core" = "loop" ]; then
    fn_stat=/sys/block/$dev_name/stat
else
    fn_stat=/sys/block/$dev_core/$dev_name/stat
fi

printf 'File : %s\n' "$file"
printf 'Inode: %s\n' "$inode"
printf 'Stat : %s\n' "$fn_stat"
printf 'Dev  : %s\n' "$dev_path"

printf "Continue? [yN] " >&2
read -r ans
if ! [ "$ans" = "y" ] && ! [ "$ans" = "Y" ]; then
    exit
fi

watch -n 0.2 'awk \
    -v inode="'$inode'" \
    -v dev_path="'$dev_path'" \
"{
    rs = \$3 * 512
    rsk = rs / 1024
    rsm = rsk / 1024
    ws = \$7 * 512
    wsk = ws / 1024
    wsm = wsk / 1024

    printf \" 1: Reads  Completed   : %9d\n\", \$1
    printf \" 2: Reads  Merged      : %9d\n\", \$2
    printf \" 3: Read   Sectors     : %9d %6d MiB %9d KiB %d bytes\n\",
    \$3, rsm, rsk, rs
    printf \" 4: Read   ms          : %9d\n\", \$4
    printf \" 5: Writes Completed   : %9d\n\", \$5
    printf \" 6: Writes Merged      : %9d\n\", \$6
    printf \" 7: Write  Sectors     : %9d %6d MiB %9d KiB %d bytes\n\",
    \$7, wsm, wsk, rs
    printf \" 8: Write  ms          : %9d\n\", \$8
    printf \" 9: I/Os   in progress : %9d\n\", \$9
    printf \"10: I/O    ms          : %9d\n\", \$10
    printf \"11: I/O    ms weighted : %9d\n\", \$11

    printf \"\n\nFILE <%d> %s:\n\", inode, dev_path

    system(\"sudo debugfs -R '\''cat <\"inode\">'\'' \"dev_path\" | xxd -a -c 32\")
}
"' "$fn_stat"

相關內容