Linux 内核如何处理 Windows NTFS 文件系统？

Question

我正在阅读一篇文章（RW Smith LPIC_1 学习指南），它说：

Linux 可以可靠地读取 NTFS 并可以覆盖现有文件，但 Linux 内核无法将新文件写入 NTFS 分区。

“内核”无法将新文件写入 NFTS 分区是什么意思？

在另一个地方它说：

NTFS-3G 是驻留在用户空间而不是内核空间的读/写 NTFS 驱动程序。它被一些 Linux 发行版用作默认的 NTFS 驱动程序。

内核空间与用户空间有何不同？

此外，由于我们可以在双引导系统中访问 Windows 驱动器，为什么我们不能使用类似的命令查看 Windows 文件系统的类型df -T？

Answer 1

在 NTFS-3G 之前没有适当的读/写 NTFS 支持。最初，在双引导系统上，可以在 NTFS 分区上写入文件，但是在重新启动时，在 Windows NT/XP 下，您必须进行文件系统检查以纠正磁盘上的（元）数据。因此，在 Windows NT/XP 和 Linux 之间使用 VFAT 分区进行数据交换是很常见的，因为该文件系统类型的驱动程序没有此限制/问题。

由于 NFTS-3G (2006) 的引入，这不再是必要的，您可以编写新文件并更新现有文件，在 Windows 下重新启动并使用这些文件，而无需进行文件系统检查。（到那时，我基本上已经不用重新启动，而是在虚拟机中使用 Windows）。

NTFS-3G 在用户空间运行，这意味着它不能直接访问内核数据和例程，但必须像任何普通程序一样通过系统调用（与内核空间（设备）驱动程序相反）。

至于df -T，这似乎与 Fuse 一起运行，并且（正确地）将文件系统类型标识为fuseblk. Fuse 对 NTFS 一无所知，因此它不提供任何更深入的探测。也不df -T探测光盘，它只是询问文件系统驱动程序，它正在处理什么类型（如果可以，您将不必挂载文件系统以显示在 中df -T，在这种情况下它可以直接探测设备块并做一个猜想）。