Linux文件系统

Question

我正在寻找一种方法来获取linux文件系统(ext2/3/4)的所有元数据。该任务是查找linux分区上存在的所有文件(已删除/未删除)。文件的元数据应该包括创建时间、修改时间等(基本上是从命令istat获得的)

我面临的问题是关于被删除的文件。我找不到一种方法来获取文件系统上当前存在的已删除文件的inode。对于上面提到的文件系统，请建议一种解决此问题的方法。

提前谢谢。

Answer 1

您可能会发现The Coroner's Toolkit非常有用。它包括一些工具，允许您查看元数据的任何元素、直接查看inode、转储inode引用的所有磁盘扇区、直接转储磁盘扇区等。由于您直接使用inode和扇区，因此它们是否被删除并不重要，它们都是可访问的。