我有几个原始块的NTFS和Linux分区的磁盘副本。 分区表通常同时具有Windows NTFS分区和Linux LVM分区。 我需要在所有这些分区上构build一个超时线(log2timeline),但是我需要一个很好的方法来查找LVM中的ext分区。
我对LVM命令并不熟悉,尽pipe我对这个术语有一个体面的把握。 一旦我到达了分区分区的字节偏移量,我会好起来的,但我宁愿不逐字节扫描磁盘分区头和超级块。
看看实用工具kpartx
。 它从驻留在设备内的分区表创build设备映射。
更新:
我想补充一点,如果你的磁盘镜像是作为普通文件存储的(而不是LVM卷),你可以使用losetup
作为设备附加镜像。 如果要确保原始图像不发生更改,请指定-r
选项。
关于kpartx
:它也适用于LVM卷内的分区内的LVM卷等。您只需为每个封闭的分区/卷层重复运行kpartx -a DEV
,直到达到您有用于文件系统的设备映射器设备节点的点想要挂载。