一.inode与block
访问文件的流程：
根据文件夹的文件名和inode号，找到对应的inode表，再根据inode表的指针找到磁盘上的真实数据
tips：我磁盘空间还剩很多，但是无法建立文件？因为inode号被分完了
解决方法：1.lvm逻辑卷扩容
- 普通分区：删除没有用的文件
inode号在同一设备上是唯一的，在不同设备是不唯一的。inode号是有限的资源，它的多少跟磁盘相关。
删除文件空间不释放的问题：两种方法
1.lsof | grep delete （过滤出被删除的文件）-----》 kill - 9 文件名 （杀死这个删除的文件）
2.echo " " > /boot/bigfile (将空格写入bigfile中）
日志文件
日志主要用于记录进程的内容，将发生的事情记录于日志中
日志的位置：/var/log
举例 进入cd /var/log tailf secure
btmp 用lastb查看 因为这是二进制文件 表示错误登录的信息
wtmp 用last查看，表示用户正常登录的信息
lastlog表示最后一次登录的时间
日志消息的级别
日志管理策略
rsyslog
作用：用来采集日志，帮助管理日志
通过rsyslog软件将ssh程序的日志独立出来
sshd软件的日志是放在/var/log/scure日志中，很多其他软件放在一起，这个软件比较重要，所以我们要把sshd软件日志单独存放
操作如下：
打开另一个终端，去连接主机让主机产生一个日志
远程日志功能：
一个作为发送方将日志发给接收方 接收方接收日志即可 centos7.1 为接收方 cento为发送方
两台终端都要把防火墙关闭
先操作终端1
在终端1 上将防火墙、防护关闭
进入 修改rsyslog的配置文件中
1终端开启514端口，另外一个终端也必须开启
切换到2终端，关闭防火墙，关闭防护 然后进入rsyslog的配置文件中 修改
切换到19 20行 把#注释行删除 意味着514端口开启
centos是发送方 进入修改配置文件中，切换到54行 yy p
然后进入接收方 看是否收到了这个日志
日志管理工具：journalct
