0 引言
在进行系统安全检测时，我们需要收集块设备的信息，这些可以通过blkid命令来获取。
1 blkid命令的安装
blkid命令是基于libblkid库的命令行工具，可以在大多数Linux发行版中使用。
如果你的Linux系统中没有安装blkid命令，那么你可以使用以下命令来安装：
1.1 对于基于RPM的发行版（如Red Hat Enterprise Linux、CentOS）
可以使用yum或dnf命令来安装util-linux包，它包含了blkid命令：
sudo yum install util-linux
或者
sudo dnf install util-linux
1.2 对于基于Debian的发行版（如Ubuntu、Debian）
可以使用apt或apt-get命令来安装util-linux包，它也包含了blkid命令：
udo apt install util-linux
或者
sudo apt-get install util-linux
2 blkid命令的帮助信息、功能、命令格式、选项和参数说明
2.1 blkid命令 的帮助信息
我们可以使用 blkid -help 命令来查看该命令的帮助信息。
2.1.1 bash中的blkid命令
[purpleendurer @ bash ~] blkid -helpblkid from util-linux 2.23.2 (libblkid 2.23.0, 25-Apr-2013)Usage: blkid -L <label> | -U <uuid> blkid [-c <file>] [-ghlLv] [-o <format>] [-s <tag>] [-t <token>] [<dev> ...] blkid -p [-s <tag>] [-O <offset>] [-S <size>] [-o <format>] <dev> ... blkid -i [-s <tag>] [-o <format>] <dev> ...Options: -c <file> read from <file> instead of reading from the default cache file (-c /dev/null means no cache) -d don't encode non-printing characters -h print this usage message and exit -g garbage collect the blkid cache -o <format> output format; can be one of: value, device, export or full; (default: full) -k list all known filesystems/RAIDs and exit -s <tag> show specified tag(s) (default show all tags) -t <token> find device with a specific token (NAME=value pair) -l look up only first device with token specified by -t -L <label> convert LABEL to device name -U <uuid> convert UUID to device name -V print version and exit <dev> specify device(s) to probe (default: all devices)Low-level probing options: -p low-level superblocks probing (bypass cache) -i gather information about I/O limits -S <size> overwrite device size -O <offset> probe at the given offset -u <list> filter by "usage" (e.g. -u filesystem,raid) -n <list> filter by filesystem type (e.g. -n vfat,ext3) 
2.1.2 kylin系统中的blkid命令
[purpleendurer @ kylin ~] blkid -helpblkid from util-linux 2.27.1 (libblkid 2.27.0, 02-Nov-2015)Usage: blkid -L <label> | -U <uuid> blkid [-c <file>] [-ghlLv] [-o <format>] [-s <tag>] [-t <token>] [<dev> ...] blkid -p [-s <tag>] [-O <offset>] [-S <size>] [-o <format>] <dev> ... blkid -i [-s <tag>] [-o <format>] <dev> ...Options: -c <file> read from <file> instead of reading from the default cache file (-c /dev/null means no cache) -d don't encode non-printing characters -h print this usage message and exit -g garbage collect the blkid cache -o <format> output format; can be one of: value, device, export or full; (default: full) -k list all known filesystems/RAIDs and exit -s <tag> show specified tag(s) (default show all tags) -t <token> find device with a specific token (NAME=value pair) -l look up only first device with token specified by -t -L <label> convert LABEL to device name -U <uuid> convert UUID to device name -V print version and exit <dev> specify device(s) to probe (default: all devices)Low-level probing options: -p low-level superblocks probing (bypass cache) -i gather information about I/O limits -S <size> overwrite device size -O <offset> probe at the given offset -u <list> filter by "usage" (e.g. -u filesystem,raid) -n <list> filter by filesystem type (e.g. -n vfat,ext3)
2.2 blkid命令 的功能
lsblk命令是block identifier的缩写，可以用来显示系统里所有可用块设备的信息。这些信息包括：
设备名称UUID：文件系统的通用唯一识别码（Universally Unique Identifier）TYPE：文件系统类型LABEL：设备标签 PARTUUID：分区UUID（Universally Unique Identifier）PARTLABEL：分区标签SEC_TYPE：安全文件系统类型……2.3 blkid命令格式
blkid [选项] [设备名]
2.4 blkid命令选项说明
2.4.1 常规选项
| 选项 | 说明 |
|---|---|
| -c <file> | 读取<file>而不是从默认缓存文件中读取（-c /dev/null 表示没有缓存） |
| -d | 不对非打印字符进行编码 |
| -h | 打印用法消息并退出 |
| -g | 垃圾回收 BLKID 缓存 |
| -o <format> | 输出格式。可以是以下之一： valuedeviceexportfull默认值：full。 |
| -k | 列出所有已知的文件系统/RAID 并退出 |
| -s <tag> | 显示指定的标签 （默认 显示所有标签） |
| -t <token> | 查找具有特定令牌的设备（NAME=值对） |
| -l | 仅查找 -t 指定的令牌的第一个设备 |
| -L <label> | 将 LABEL 转换为设备名称 |
| -U <uuid> | 将 UUID 转换为设备名称 |
| -V | 打印版本信息并退出 |
2.4.2 低级探测选项
| 选项 | 说明 |
|---|---|
| -p | 低级超级块探测（绕过缓存） |
| -i | 收集有关 I/O 限制的信息 |
| -S <size> | 覆盖设备大小 |
| -O <offset> | 给定偏移量的探针 |
| -u | 按 “usage” 过滤（例如 -u filesystem、raid） |
| -n | 按文件系统类型过滤（例如 -n vfat，ext3） |
2.5 blkid命令的参数说明
<dev>：指定要探测的设备（默认值：所有设备）
3 blkid命令使用实例
3.1 blkid：显示所有的设备信息
[purpleendurer @ kylin ~] blkid/dev/sda1: UUID="3637ecaf-0f1f-49ca-****-************" TYPE="ext4" PARTUUID="abcdf165-800d-4136-****-************"/dev/sda2: UUID="617746af-df9e-4ab7-****-************" TYPE="ext4" PARTUUID="8250cc36-ced7-4b23****-************"/dev/sda3: LABEL="KYLIN-BACKUP" UUID="35a92c0a-bfbf-4fe6-****-************" TYPE="ext4" PARTUUID="945c25d1-41cb-4107-****-************6"/dev/sda4: LABEL="M-fM-^UM-0M-fM-^MM-.M-gM-^[M-^X" UUID="476a5af9-f192-4578-****-************" TYPE="ext4" PARTUUID="9c311144-55e2-4097-****-************"/dev/sda5: UUID="1043ec35-b969-4a8b-****-************" TYPE="swap" PARTUUID="57003ffa-e59d-4ee2-****-************"/dev/sda6: SEC_TYPE="msdos" UUID="194D-****" TYPE="vfat" PARTLABEL="EFI System Partition" PARTUUID="f6acb26c-54c2-4735-****-************"/dev/sdb: LABEL="M-fM-^UM-0M-fM-^MM-.M-gM-^[M-^X" UUID="4f20f41e-62d1-4512-****-************" TYPE="ext4"[purpleendurer @ kylin ~] 
可以看到，系统中有7个块设备。
设备名称如下：
/dev/sda1/dev/sda2/dev/sda3/dev/sda4/dev/sda5/dev/sda6/dev/sdb文件系统类型有：
ext4swapvfat在其它系统可能还有LVM2_member等类型。
3.2 blkid -o export：指定export输出格式
[purpleendurer @ kylin ~] blkid -o exportDEVNAME=/dev/sda1UUID=3637ecaf-0f1f-49ca-900d-****-************TYPE=ext4PARTUUID=abcdf165-800d-4136-****-************DEVNAME=/dev/sda2UUID=617746af-df9e-4ab7-****-************TYPE=ext4PARTUUID=8250cc36-ced7-4b23-****-************DEVNAME=/dev/sda3LABEL=KYLIN-BACKUPUUID=35a92c0a-bfbf-4fe6-****-************TYPE=ext4PARTUUID=945c25d1-41cb-4107-****-************DEVNAME=/dev/sda4LABEL=M-fM-^UM-0M-fM-^MM-.M-gM-^[M-^XUUID=476a5af9-f192-4578-****-************TYPE=ext4PARTUUID=9c311144-55e2-4097-****-************DEVNAME=/dev/sda5UUID=1043ec35-b969-4a8b-****-************TYPE=swapPARTUUID=57003ffa-e59d-4ee2-****-************DEVNAME=/dev/sda6SEC_TYPE=msdosUUID=194D-****TYPE=vfatPARTLABEL=EFI\ System\ PartitionPARTUUID=f6acb26c-54c2-4735-****-************DEVNAME=/dev/sdbLABEL=M-fM-^UM-0M-fM-^MM-.M-gM-^[M-^XUUID=4f20f41e-62d1-4512-****-************TYPE=ext4[purpleendurer @ kylin ~] 
这种格式可以用来在shell脚本中设置变量。
3.3 blkid -o list：以'list'格式显示设备的属性
[purpleendurer @ kylin ~] blkid -o listdevice fs_type label mount point UUID-------------------------------------------------------------------------------/dev/sda1 ext4 /boot 3637ecaf-0f1f-49ca-****-************/dev/sda2 ext4 / 617746af-df9e-4ab7-****-************/dev/sda3 ext4 KYLIN-BACKUP (not mounted) 35a92c0a-bfbf-4fe6-****-************/dev/sda4 ext4 数据盘 /data 476a5af9-f192-4578-****-************/dev/sda5 swap [SWAP] 1043ec35-b969-4a8b-****-************/dev/sda6 vfat /boot/efi 194D-****/dev/sdb ext4 数据盘 /media/****/数据盘1 4f20f41e-62d1-4512-****-************/dev/ram0 (not mounted) /dev/ram1 (not mounted) /dev/ram2 (not mounted) /dev/ram3 (not mounted) /dev/ram4 (not mounted) /dev/ram5 (not mounted) /dev/ram6 (not mounted) /dev/ram7 (not mounted) /dev/ram8 (not mounted) /dev/ram9 (not mounted) /dev/ram10 (not mounted) /dev/ram11 (not mounted) /dev/ram12 (not mounted) /dev/ram13 (not mounted) /dev/ram14 (not mounted) /dev/ram15 (not mounted) [purpleendurer @ kylin ~] 
3.4 blkid -t TYPE=swap：显示文件系统为swap的块设备信息
[purpleendurer @ kylin ~] blkid -t TYPE=swap/dev/sda5: UUID="1043ec35-b969-4a8b-****-************" TYPE="swap" PARTUUID="57003ffa-e59d-4ee2-****-************"[purpleendurer @ kylin ~] 