日志文件（Log files）是包含系統(tǒng)消息的文件，包括內(nèi)核、服務、在系統(tǒng)上運行的應用程序等。不同的日志文件記載不同的信息。例如，有的是默認的系統(tǒng)日志文件，有的僅用于安全消息，有的記載 cron 任務的日志。 當你在試圖診斷和解決系統(tǒng)問題時，如試圖載入內(nèi)核驅(qū)動程序或?qū)ふ覍ο到y(tǒng)未經(jīng)授權的使用企圖時，日志文件會很有用。本節(jié)討論要到哪里去尋找日志文件，如何查看日志文件，以及在日志文件中查看什么。 某些日志文件被叫做 syslogd 的守護進程控制。被 syslogd 維護的日志消息列表可以在 /etc/syslog.conf 配置文件中找到。
盡管Linux可以支持種類繁多的文件系統(tǒng)，但是幾乎所有的Linux發(fā)行版都用ext2作為默認的文件系統(tǒng)。
ext2的設計者主要考慮的是文件系統(tǒng)性能方面的問題。ext2在寫入文件內(nèi)容的同時并沒有同時寫入文件的meta-data（和文件有關的信息，例如：權限、所有者以及創(chuàng)建和訪問時間）。換句話說，Linux先寫入文件的內(nèi)容，然后等到有空的時候才寫入文件的meta-data。這樣若出現(xiàn)寫入文件內(nèi)容之后但在寫入文件的meta-data之前系統(tǒng)突然斷電，就可能造成在文件系統(tǒng)就會處于不一致的狀態(tài)。在一個有大量文件操作的系統(tǒng)中出現(xiàn)這種情況會導致很嚴重的后果。
日志文件系統(tǒng)比傳統(tǒng)的文件系統(tǒng)安全，因為它用獨立的日志文件跟蹤磁盤內(nèi)容的變化。就像關系型數(shù)據(jù)庫（RDBMS），日志文件系統(tǒng)可以用事務處理的方式，提交或撤消文件系統(tǒng)的變化。Linux系統(tǒng)缺少日志式文件系統(tǒng)是限制推廣其在企業(yè)級應用的一個重要制約因素。
日志式文件系統(tǒng)在強調(diào)數(shù)據(jù)完整性的企業(yè)級服務器中有著重要的需求，是文件系統(tǒng)發(fā)展的方向。日志式文件系統(tǒng)的思想來自于如Oracle等大型數(shù)據(jù)庫。數(shù)據(jù)庫操作往往是由多個相關的、相互依賴的子操作組成，任何一個子操作的失敗都意味著整個操作的無效性，對數(shù)據(jù)庫數(shù)據(jù)的任何修改都要回復到操作以前的狀態(tài)。日志式文件系統(tǒng)采用了類似的技術。
在分區(qū)中保存有一個日志記錄文件，文件系統(tǒng)寫操作首先是對記錄文件進行操作，若整個寫操作由于某種原因(如系統(tǒng)掉電)而中斷，則在下次系統(tǒng)啟動時就會讀日志記錄文件的內(nèi)容來恢復沒有完成的寫操作。而這個過程一般只需要幾秒鐘到幾分鐘，而不是ext2文件系統(tǒng)的fsck那樣在大型服務器情況下可能需要幾個小時來完成掃描。
當前l(fā)inux環(huán)境下有下面幾種日志文件可供選擇：
一、SGI的xfs文件系統(tǒng)
SGI最新發(fā)布xfs為 1.0.1版.(http://oss.sgi.com/projects/xfs/)
SGI的XFS 1.0是可被linux的2.4.x核心支持.在redhat上運行的很好,SGI還在redhat上開發(fā)了一個安裝程序.
其它linux發(fā)行版的安裝程序也正在開發(fā)中.
SGI的xfs被稱為業(yè)界最先進的、最具可升級性的文件系統(tǒng)技術。它是一個全64位,快速、穩(wěn)固的日志文件系統(tǒng)，多年用于sgi的irix操作系統(tǒng)。sgi決定支持linux社區(qū)，將關鍵的基本架構技術授權于linux。它以開放資源形式發(fā)布了他們自己擁有的xfs的源代碼，并開始進行移植。此工作進展得很快，目前已進入beta版階段。作為一個64位文件系統(tǒng)，xfs可以支持超大數(shù)量的文件（9g×1gb，甚至更大的18g×1gb），可在大型 2d 和 3d 數(shù)據(jù)方面提供顯著的性能。xfs有能力預測其它文件系統(tǒng)薄弱環(huán)節(jié)，同時xfs提供了在不妨礙性能的情況下增強可靠性和快速的事故恢復。
sgi的xfs可為linux和開放資源社區(qū)帶來的新特性有：
可升級性
xfs被設計成可升級，以面對大多數(shù)的存儲容量和i/o存儲需求，可處理大型文件和包含巨大數(shù)量文件的大型目錄，滿足二十一世紀快速增長的磁盤需求。xfs有能力動態(tài)地為文件分配索引空間，使系統(tǒng)形成高效支持大數(shù)量文件的能力。在它的支持下，用戶可使用1exabyte （1g×1gb） 大的文件，遠遠大于現(xiàn)在最大的文件系統(tǒng)。
優(yōu)秀的i/o 性能
典型的現(xiàn)代服務器使用大型的條帶式磁盤陣列，以提供達數(shù)gb/秒的總帶寬。xfs可以很好地滿足i/o請求的大小和并發(fā)i/o請求的數(shù)量。
系統(tǒng)排錯
xfs可以在一秒內(nèi)從大多數(shù)意外中斷中恢復。傳統(tǒng)文件系統(tǒng)必須在中斷后做一些特定的文件系統(tǒng)檢查，可能會花費數(shù)小時才完成。xfs避免了冗長的文件系統(tǒng)檢查，可明顯地減少讀寫磁盤的時間。
xfs可作為root文件系統(tǒng),并被lilo支持.在NFS服務器上使用也沒問題.支持軟件raid和LVM.
二、Reiserfs文件系統(tǒng)
Reiserfs文件系統(tǒng)的主頁是http://www.reiserfs.org/
在1997年7月23日，Hans Reiser把他的基于平衡樹結(jié)構的ReiserFS文件系統(tǒng)在網(wǎng)上公布 。 這是ReiserFS的第一次公開亮相。此后，ReiserFS一直在Hans Reiser和領導下的開發(fā)小組下開發(fā)和發(fā)展，SuSE Linux也對它的發(fā)展起了重大的幫助。
由于ReiserFS有一些很有用的特性，更主要的是它比ext2fs要快得多，所以它很快被很多人使用。Linux內(nèi)核2.4.1-pre4版本開始包含ReiserFS文件系統(tǒng)。當前的ReiserFS只能在Intel結(jié)構體系上使用，但支持其他體系結(jié)構的ReiserFS版本也正在積極開發(fā)中。
新一代的reiser4將于2002/9/30日發(fā)布.
ReiserFS是一種新型的文件系統(tǒng)，在藍點Linux中你可以選擇它來裝載你的Linux操作系統(tǒng)和其他應用程序和數(shù)據(jù)文件。它通過一種與眾不同的方式--完全平衡樹結(jié)構來容納數(shù)據(jù)，包括文件數(shù)據(jù)，文件名以及日志支持。ReiserFS還以支持
海量磁盤和磁盤陣列，并能在上面繼續(xù)保很快的搜索速度和很高的效率。
ReiserFS是基于平衡樹的文件系統(tǒng)結(jié)構，尤其對于大量文件的巨型文件系統(tǒng)，如服務器上的文件系統(tǒng)，搜索速度要比ext2快；ext2使用局部的二分查找法，綜合性能比不上ReiserFS。
空間分配和利用情況
ReiserFS里的目錄是完全動態(tài)分配的，因此不存在ext2中常見的無法回收巨型目錄占用的磁盤空間的情況。ReiserFS里小文件（<4K）可以直接存儲進樹，小文件讀取和寫入的速度更快，樹內(nèi)節(jié)點是按字節(jié)對齊的，小的文件可共享同一個硬盤塊，
節(jié)約大量空間。Ext2使用固定大小的塊分配策略，也就是說，不到4K的小文件也要占據(jù)4K的空間，導致的空間浪費比較嚴重。
先進的日志機制
ReiserFS有先進的日志(Journaling/logging)機制，在系統(tǒng)意外崩潰的時候，未完成的文件操作不會影響到整個文件系統(tǒng)結(jié)構的完整性。 ext2雖然健壯性很強，但一旦文件系統(tǒng)被不正常地斷開，在下一次啟動時它將不得不進行漫長的檢查系統(tǒng)數(shù)
據(jù)結(jié)構的完整性的過程，這是為了防止數(shù)據(jù)丟失而必需的操作。對于較大型的服務器文件系統(tǒng)，這種"文件系統(tǒng)檢查"可能要持續(xù)好幾個小時，在很多場合下這樣長的時間是無法接受的。 解決這個問題的一種技術"日志文件系統(tǒng)"。在日志的幫助下，每個對數(shù)據(jù)結(jié)構的改變都被記錄下來，日志在機制保證了在每個實際數(shù)據(jù)修改之前，相應的日志已經(jīng)寫入硬盤。正因為如此，在系統(tǒng)突然崩潰時，在下次啟動幾秒鐘后就能恢復成一個完整的系統(tǒng)，系統(tǒng)也就能很快的使用了。
支持海量磁盤和優(yōu)秀的綜合性能
ReiserFS是一個相當現(xiàn)代化的文件系統(tǒng)，相比之下，ext2雖然性能已經(jīng)很好了，但其設計還只是19世紀80年代的水準。
ReiserFS的出現(xiàn)，使Linux擁有了像Irix/AIX那樣的高檔商用Unix才有的高級文件系統(tǒng)。ReiserFS可輕松管理上百G的文件系統(tǒng)，在企業(yè)級應用中有其用武之地，由于它的高效存儲和快速小文件I/O特點，它在桌面系統(tǒng)上也表現(xiàn)出色：啟動X窗口系統(tǒng)的時間ReiserFS比ext2少1/3。而ext2則無法管理2G以上的單個文件，這也使得ReiserFS在某些大型企業(yè)級應用中比ext2要出色。
ReiserFS一個最受人批評的缺點是每升級一個版本，都將要將磁盤重新格式化一次，這個缺點也正在改進中。
三、IBM的jfs文件系統(tǒng)
IBM最新發(fā)布xfs 1.0.2版.(http://oss.software.ibm.com/developerworks/opensource/jfs/)
jfs（Journaled File System Technology for Linux）的開發(fā)者包括AIX（IBM的Unix）的jfs的主要開發(fā)者。在AIX上，jfs已經(jīng)經(jīng)受住了考驗。它是可靠、快速和容易使用的。
2000年2月，ibm宣布在一個開放資源許可證下，移植linux版的jfs文件系統(tǒng)。jfs也是一個有大量用戶安裝使用的企業(yè)級文件系統(tǒng)。
使用日志文件系統(tǒng)，性能上會稍有損失，是因為當它保持一個日志時，系統(tǒng)需要寫許多數(shù)據(jù)。但面對系統(tǒng)崩潰及運行fsck，這是值得的。jfs通過把同步日志轉(zhuǎn)為異步日志從而減少了性能的損耗。使用同步日志，系統(tǒng)直接進行與文件系統(tǒng)的動作成比例的日志記錄操作；而異步日志，日志記錄較少，且其可以在不影響其它文件系統(tǒng)操作時進行記錄，因而可減少日志的開銷。
四、ext2的后繼者ext3fs
ext3是由開放資源社區(qū)開發(fā)的日志文件系統(tǒng)，主要開發(fā)人員是redhat的黑客高手stephen tweedie。ext3被設計成是ext2的升級版本，盡可能地方便用戶從ext2fs向ext3fs遷移。ext3在ext2的基礎上加入了記錄元數(shù)據(jù)的日志功能，努力保持向前和向后的兼容性。這個文件系統(tǒng)也許稱為ext2的下一個版本更為合適些。
ext3fs工作得很好。ext3fs最大的優(yōu)點是向下兼容ext2。而且ext3fs還支持異步的日志，這意味著它的性能可能比ext2還好。但是使用ext3文件系統(tǒng)時要注意硬盤限額問題,在這個問題解決之前,不推薦在重要的應用上采用ext3+disk quota
ext3最新版本是針對kernel 2.4.8的ext3-2.4-0.9.6-248.gz
新推出的redhat 7.2B上正式啟用了ext3,Turbolinux Server 6.5則同時支持 ReiserFS 及 ext3.
通過在已有的ext2文件系統(tǒng)上添加日志文件可把ext2文件系統(tǒng)轉(zhuǎn)換成ext3文件系統(tǒng).
你可以把一個文件系統(tǒng)在ext3和ext2自由切換.因為在ext2文件系統(tǒng)上的ext3日志文件仍然存在,只是ext2不能認出而已.