1. linux基本磁碟的優缺點
Ext3日誌文件系統特點
1、高可用性
系統使用了ext3文件系統後，即使在非正常關機後，系統也不需要檢查文件系統。宕機發生後，恢復ext3文件系統的時間只要數十秒鍾。
2、數據的完整性
ext3文件系統能夠極大地提高文件系統的完整性，避免了意外宕機對文件系統的破壞。在保證數據完整性方面，ext3文件系統有2種模式可供選擇。其中之一就是「同時保持文件系統及數據的一致性」模式。採用這種方式，你永遠不再會看到由於非正常關機而存儲在磁碟上的垃圾文件。
3、文件系統的速度
盡管使用ext3文件系統時，有時在存儲數據時可能要多次寫數據，但是，從總體上看來，ext3比ext2的性能還要好一些。這是因為ext3的日誌功能對磁碟的驅動器讀寫頭進行了優化。所以，文件系統的讀寫性能較之Ext2文件系統並來說，性能並沒有降低。
4、數據轉換
[1]由ext2文件系統轉換成ext3文件系統非常容易，只要簡單地鍵入兩條命令即可完成整個轉換過程，用戶不用花時間備份、恢復、格式化分區等。用一個ext3文件系統提供的小工具tune2fs，它可以將ext2文件系統輕松轉換為ext3日誌文件系統。另外，ext3文件系統可以不經任何更改，而直接載入成為ext2文件系統。
5、多種日誌模式
Ext3有多種日誌模式，一種工作模式是對所有的文件數據及metadata（定義文件系統中數據的數據,即數據的數據）進行日誌記錄（data=journal模式）；另一種工作模式則是只對metadata記錄日誌，而不對數據進行日誌記錄，也即所謂data=ordered或者data=writeback模式。系統管理人員可以根據系統的實際工作要求，在系統的工作速度與文件數據的一致性之間作出選擇。
相對於Ext3,特點如下：
1. 與 Ext3 兼容。 執行若干條命令，就能從 Ext3 在線遷移到 Ext4，而無須重新格式化磁碟或重新安裝系統。原有 Ext3 數據結構照樣保留，Ext4 作用於新數據，當然，整個文件系統因此也就獲得了 Ext4 所支持的更大容量。
2. 更大的文件系統和更大的文件。 較之 Ext3 目前所支持的最大 16TB 文件系統和最大 2TB 文件，Ext4 分別支持 1EB（1,048,576TB， 1EB=1024PB， 1PB=1024TB）的文件系統，以及 16TB 的文件。
3. 無限數量的子目錄。 Ext3 目前只支持 32,000 個子目錄，而 Ext4 支持無限數量的子目錄。
4. Extents。 Ext3 採用間接塊映射，當操作大文件時，效率極其低下。比如一個 100MB 大小的文件，在 Ext3 中要建立 25,600 個數據塊（每個數據塊大小為 4KB）的映射表。而 Ext4 引入了現代文件系統中流行的 extents 概念，每個 extent 為一組連續的數據塊，上述文件則表示為「該文件數據保存在接下來的 25,600 個數據塊中」，提高了不少效率。
5. 多塊分配。 當 寫入數據到 Ext3 文件系統中時，Ext3 的數據塊分配器每次只能分配一個 4KB 的塊，寫一個 100MB 文件就要調用 25,600 次數據塊分配器，而 Ext4 的多塊分配器「multiblock allocator」（mballoc） 支持一次調用分配多個數據塊。
6. 延遲分配。 Ext3 的數據塊分配策略是盡快分配，而 Ext4 和其它現代文件操作系統的策略是盡可能地延遲分配，直到文件在 cache 中寫完才開始分配數據塊並寫入磁碟，這樣就能優化整個文件的數據塊分配，與前兩種特性搭配起來可以顯著提升性能。
7. 快速 fsck。 以前執行 fsck 第一步就會很慢，因為它要檢查所有的 inode，現在 Ext4 給每個組的 inode 表中都添加了一份未使用 inode 的列表，今後 fsck Ext4 文件系統就可以跳過它們而只去檢查那些在用的 inode 了。
8. 日誌校驗。 日誌是最常用的部分，也極易導致磁碟硬體故障，而從損壞的日誌中恢復數據會導致更多的數據損壞。Ext4 的日誌校驗功能可以很方便地判斷日誌數據是否損壞，而且它將 Ext3 的兩階段日誌機制合並成一個階段，在增加安全性的同時提高了性能。
9. 「無日誌」（No Journaling）模式。 日誌總歸有一些開銷，Ext4 允許關閉日誌，以便某些有特殊需求的用戶可以藉此提升性能。
10. 在線碎片整理。 盡管延遲分配、多塊分配和 extents 能有效減少文件系統碎片，但碎片還是不可避免會產生。Ext4 支持在線碎片整理，並將提供 e4defrag 工具進行個別文件或整個文件系統的碎片整理。
11. inode 相關特性。 Ext4 支持更大的 inode，較之 Ext3 默認的 inode 大小 128 位元組，Ext4 為了在 inode 中容納更多的擴展屬性（如納秒時間戳或 inode 版本），默認 inode 大小為 256 位元組。Ext4 還支持快速擴展屬性（fast extended attributes）和 inode 保留（inodes reservation）。
12. 持久預分配（Persistent preallocation）。 P2P 軟體為了保證下載文件有足夠的空間存放，常常會預先創建一個與所下載文件大小相同的空文件，以免未來的數小時或數天之內磁碟空間不足導致下載失敗。 Ext4 在文件系統層面實現了持久預分配並提供相應的 API（libc 中的 posix_fallocate()），比應用軟體自己實現更有效率。
13. 默認啟用 barrier。 磁 盤上配有內部緩存，以便重新調整批量數據的寫操作順序，優化寫入性能，因此文件系統必須在日誌數據寫入磁碟之後才能寫 commit 記錄，若 commit 記錄寫入在先，而日誌有可能損壞，那麼就會影響數據完整性。Ext4 默認啟用 barrier，只有當 barrier 之前的數據全部寫入磁碟，才能寫 barrier 之後的數據。（可通過 "mount -o barrier=0" 命令禁用該特性。）
2. 怎樣快速驗證多個文件從windows上傳到linux系統後的完整性
驗證文件的來MD5值
MD5：文件的MD5值就源像是這個文件的「數字指紋」，通俗的講就是身份證一樣，具有唯一性。如下載伺服器針對一個文件預先提供一個MD5值，用戶下載完該文件後，用我這個演算法重新計算下載文件的MD5值，通過比較這兩個值是否相同，就能判斷下載的文件是否出錯，或者說下載的文件是否被篡改了。
可以用軟體查看文件的MD5值或者用查詢MD5的網站
3. Linux下的ELF格式文件在執行時是不是不檢查文件完整性
一般都是不會檢查文件的，完整性的。但是會對文件的類型進行一個檢測。
4. Linux中檢查文件系統完整性的命令
那要看你的文件系統是什麼格式的了，假設你的文件系統是ext3（假如不是ext3那就把下面的專ext3換成別的），假設你要屬檢查的分區是/dev/sda1,
那命令就是：
fsck
-t
ext3
/dev/sda1
-r
這樣它會檢查文件系統完整性，如果有什麼問題，它會提示問你要不要修復的，如果你懶得理它，想讓它自己修復，那就在末尾加上-y參數。
你為什麼不man
fsck自己看一下它的說明呢？
5. Linux中檢查文件系統完整性的命令
那要看你的文件系統是什麼格式的了，假設你的文件系統是ext3（假如不是ext3那就把下面的ext3換成別的），假設你要檢查的分區是/dev/sda1, 那命令就是：
fsck -t ext3 /dev/sda1 -r
這樣它會檢查文件系統完整性，如果有什麼問題，它會提示問你要不要修復的，如果你懶得理它，想讓它自己修復，那就在末尾加上-y參數。
你為什麼不man fsck自己看一下它的說明呢？
6. 如何看Linux伺服器是否被攻擊
以下幾種方法檢測linux伺服器是否被攻擊：
1、檢查系統密碼文件
首先從明顯的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。
2、查看一下進程，看看有沒有奇怪的進程
重點查看進程：ps –aef | grep inetd inetd是UNIX系統的守護進程，正常的inetd的pid都比較靠前，如果看到輸出了一個類似inetd –s
/tmp/.xxx之類的進程，著重看inetd
–s後面的內容。在正常情況下，LINUX系統中的inetd服務後面是沒有-s參數的，當然也沒有用inetd去啟動某個文件；而solaris系統中
也僅僅是inetd
–s，同樣沒有用inetd去啟動某個特定的文件；如果使用ps命令看到inetd啟動了某個文件，而自己又沒有用inetd啟動這個文件，那就說明已經有人入侵了系統，並且以root許可權起了一個簡單的後門。
3、檢查系統守護進程
檢查/etc/inetd.conf文件，輸入：cat /etc/inetd.conf | grep –v 「^#」，輸出的信息就是這台機器所開啟的遠程服務。
一般入侵者可以通過直接替換in.xxx程序來創建一個後門，比如用/bin/sh 替換掉in.telnetd，然後重新啟動inetd服務，那麼telnet到伺服器上的所有用戶將不用輸入用戶名和密碼而直接獲得一個rootshell。
4、檢查網路連接和監聽埠
輸入netstat -an，列出本機所有的連接和監聽的埠，查看有沒有非法連接。
輸入netstat –rn，查看本機的路由、網關設置是否正確。
輸入 ifconfig –a，查看網卡設置。
5、檢查系統日誌
命令last |
more查看在正常情況下登錄到本機的所有用戶的歷史記錄。但last命令依賴於syslog進程，這已經成為入侵者攻擊的重要目標。入侵者通常會停止系
統的syslog，查看系統syslog進程的情況，判斷syslog上次啟動的時間是否正常，因為syslog是以root身份執行的，如果發現
syslog被非法動過，那說明有重大的入侵事件。
在linux下輸入ls –al /var/log
檢查wtmp utmp，包括messgae等文件的完整性和修改時間是否正常，這也是手工擦除入侵痕跡的一種方法。
6、檢查系統中的core文件
通過發送畸形請求來攻擊伺服器的某一服務來入侵系統是一種常規的入侵方法，典型的RPC攻擊就是通過這種方式。這種方式有一定的成功率，也就是說並不能
100%保證成功入侵系統，而且通常會在伺服器相應目錄下產生core文件，全局查找系統中的core文件，輸入find / -name core
–exec ls –l {} \; 依據core所在的目錄、查詢core文件來判斷是否有入侵行為。
7、檢查系統文件完整性
檢查文件的完整性有多種方法，通常通過輸入ls –l
文件名來查詢和比較文件，這種方法雖然簡單，但還是有一定的實用性。但是如果ls文件都已經被替換了就比較麻煩。在LINUX下可以用rpm –V
`rpm –qf 文件名`
來查詢，查詢的結果是否正常來判斷文件是否完整。在LINUX下使用rpm來檢查文件的完整性的方法也很多，這里不一一贅述，可以man
rpm來獲得更多的格式。