通过cli访问zfs数据集的校验和

时间:2017-04-26 21:03:18

标签: checksum zfs

是否可以读取/访问zfs数据集的校验和?我想访问它以验证它在靴子之间没有变化。 阅读https://en.wikipedia.org/wiki/ZFS#ZFS_data_integrity:Merkle树的顶部校验和是否可以从用户空间访问zfs中的校验方案?

1 个答案:

答案 0 :(得分:2)

有一个名为zdb的(主要是开发人员)工具可以做到这一点。它很难使用,其格式并不总是向后兼容: - )

但是,如果您只想确保文件系统没有更改,则可以使用快照来实现此目的。首先,在稍后与zfs snapshot <pool>/<fs>@<before-reboot-snap>进行比较的位置创建快照。然后有两种不同的方法可以在以后将文件系统与该快照进行比较:

  1. 重启后,运行zfs diff <pool>/<fs>@<before-reboot-snap> <pool>/<fs>。这将显示快照和当前文件系统之间的“差异”列表:

    # ls /tank/hello
    file1  file2  file3  file4  file5
    # zfs snapshot tank/hello@snap
    # zfs diff tank/hello@snap tank/hello
    # touch /tank/hello/file6
    # zfs diff tank/hello@snap tank/hello
    M       /tank/hello/
    +       /tank/hello/file6
    # rm /tank/hello/file6
    # zfs diff tank/hello@snap tank/hello
    M       /tank/hello/
    

    请注意,即使我删除了新文件,它所居住的目录仍然标记为已修改。

  2. 重新启动后拍摄另一个快照,然后使用zfs send -i @<before-reboot-snap> <pool>/<fs>@<after-reboot-snap>创建这些快照之间发生的所有更改的流,并使用另一个名为zstreamdump的工具进行分析:

    zfs send -i @snap tank/hello@snap2 | zstreamdump
    BEGIN record
            hdrtype = 1
            features = 4
            magic = 2f5bacbac
            creation_time = 59036f98
            type = 2
            flags = 0x4
            toguid = 2f080aca53bff68e
            fromguid = 66a1da82cd5f1571
            toname = tank/hello@snap2
    END checksum = 91043406e5/38f3c4043049b/ed0867661876670/1e265bea2b6c3315
    SUMMARY:
            Total DRR_BEGIN records = 1
            Total DRR_END records = 1
            Total DRR_OBJECT records = 12
            Total DRR_FREEOBJECTS records = 5
            Total DRR_WRITE records = 1
            Total DRR_WRITE_BYREF records = 0
            Total DRR_WRITE_EMBEDDED records = 0
            Total DRR_FREE records = 17
            Total DRR_SPILL records = 0
            Total records = 37
            Total write size = 512 (0x200)
            Total stream length = 13232 (0x33b0)
    

    上面的示例显示存在一堆差异 - 类似WRITEFREEOBJECTFREEOBJECTS的任何内容都表示与原始快照相比发生了变化