Linux文件系统

Question

我正在寻找获取linux文件系统（ext2 / 3/4）的所有元数据的方法。任务是找到linux分区上存在的所有文件（已删除/未删除）。文件的元数据应包括创建时间，修改时间等（基本上是从命令istat获得的）

我面临的问题是关于已删除的文件。我找不到一种方法来获取当前存在于文件系统上的已删除文件的inode。请为上述文件系统提出解决此问题的方法。

提前致谢。

Answer 1

您可能会发现The Coroner's Toolkit非常有用。它包括允许您查看元数据的任何元素，直接查看inode，转储inode引用的所有磁盘扇区，直接转储磁盘扇区等的工具。由于您直接使用inode和扇区，它确实无论是否删除它们都无关紧要。