C++ 文件系统与 IO：std::filesystem、流与内存映射
文件 IO 看似简单，性能与可移植性却常被低估。本文从 std::filesystem 的 path 与目录遍历讲起，对比 fstream、POSIX read/write 与 mmap 三层的开销差异，剖析缓冲、系统调用次数与页缓存的关系，并给出内存映射的适用边界与常见陷阱。
tag
文件系统
共 13 篇文章。
流封装与文件系统
PHP 流封装与文件系统实战：流（Stream）抽象与 wrapper 机制、内置封装器（file/http/php://）与流上下文、自定义 streamWrapper 把 S3/内存挂成文件系统、流过滤器（zlib/convert）、大文件流式读写与 php://temp、文件锁 flock 与原子写 rename、目录遍历、性能与安全陷阱。
页缓存与回写机制：脏页、writeback 线程、fsync 语义与脏页限流
write 返回不等于落盘：本文拆解页缓存的 address_space 模型、脏页的生成与限流、writeback 线程与 bdi 回写路径、fsync 与 barrier 的持久化语义，以及 dirty_ratio 等参数的调优取舍与常见误区。
MCP 文件系统工具：安全边界、路径隔离与流式处理
MCP 文件系统工具的安全实践：访问根目录白名单、路径隔离与防穿越、读写权限边界、大文件流式处理、文本与二进制处理、临时文件生命周期与沙箱，帮助 LLM 安全操作文件。
WASI 文件系统与沙箱：preopened 目录、能力模型与路径逃逸防护
系统覆盖 WASI（WebAssembly System Interface）文件系统的安全模型：能力（capability）授权的设计哲学（默认无权限、显式授予）、preopened directories 如何把宿主目录暴露给 WASM 模块（wasmtime --dir / WasiCtx preopen）、fd 文件描述符模型与 path_open 的能力链、权限标志（read/write/append/create/truncate/directory）、基于能力的路径解析（禁止绝对路径/.. 逃逸、符号链接防护）、虚拟根文件系统的映射、与操作系统沙箱（chroot/容器）的对比、多租户隔离下的文件沙箱实践，以及路径逃逸与权限配置的常见陷阱和排查方法，帮助读者把 WASI 沙箱从「听说过」变成「能正确配置」。
NixOS 存储与文件系统：分区、LVM、Btrfs 与磁盘管理
NixOS 存储管理实战：磁盘分区与挂载、swap 配置、LVM 逻辑卷、Btrfs 子卷/快照/压缩、ZFS 集成、挂载选项与 fstab 声明式管理、磁盘配额与监控、故障恢复。
Linux 高级文件系统：XFS、Btrfs、ZFS 与存储进阶
Linux 文件系统进阶：ext4 之外的三强对比（XFS 大文件高性能、Btrfs 快照子卷压缩、ZFS 校验池化），挂载选项调优、配额、SSD/Trim、快照与回滚、scrub 与故障恢复。
Linux 文件系统与磁盘管理：从 inode 到 LVM/RAID 的完整实战
系统讲解 Linux 文件系统与磁盘管理：inode 与文件系统结构、ext4/xfs/btrfs 对比、挂载与 fstab、df/du 空间管理、LVM 逻辑卷动态扩容、软 RAID 阵列搭建、磁盘配额与坏道检查。
Node.js 文件系统与路径工程：安全、性能与实战
系统讲解 Node.js 文件系统工程实践：fs API 三形态（同步/回调/Promise）、path 模块与跨平台路径、大文件流式读写与背压、目录监听 watch、路径遍历防护、原子写入与临时文件，以及磁盘 IO 性能剖析。
《Go 语言高级编程》2.1 os.Root 与受限文件系统
用 filepath.Join 拼接用户输入是经典的目录穿越漏洞。Go 1.24 引入 os.Root 把「只能访问某个目录树」做成内核级保证。本节实测相对路径、绝对路径、符号链接三种逃逸全部被挡在 root 之外，并给出 OpenRoot 的 1.24 版本证据与 1.25 方法集扩充（11→23 个方法）的对照。
文件系统原理：inode、目录结构与 VFS 抽象层
文件系统是操作系统中最关键的子系统之一。它将裸设备的物理存储块（block）抽象为逻辑上的目录和文件，让用户和应用程序可以方便地组织、读取和写入数据。理解文件系统的底层原理，对于排查磁盘空间泄漏、IO 性能瓶颈和数据一致性问题都至关重要。
11. 文件系统与 I/O
理解文件系统的组织方式：inode、目录、硬链接与软链接，掌握 Linux VFS、磁盘调度算法与 I/O 模型。
go:embed：把文件打包进二进制
全面讲解 Go 1.16 引入的 go:embed 编译器指令，涵盖嵌入字符串、字节切片和 embed.FS 文件系统的用法，支持 glob 模式匹配与 all: 前缀，实战演示单文件 Web 服务器、配置文件嵌入、SQL 迁移文件管理，以及开发模式与生产模式的动态切换、企业级静态资源服务架构，和最佳实践与常见问题解答。