Ubuntu Core 22.04 SNAP环境下获取文件硬盘绝对地址的技术问询

背景与限制 #

你试图通过文件的物理硬盘地址变化检测克隆，但Snap的沙箱限制、操作系统封装性导致直接读取物理块地址不可行，需采用替代方案。

可行替代方案 #

1. 文件系统UUID + Inode号组合标识 #

inode号在单个文件系统内唯一，结合文件系统UUID可实现跨设备的唯一标识：

• 获取文件inode：stat -c %i /path/to/target-file
• 获取文件所在文件系统的UUID：findmnt -no UUID /path/to/target-file
• 将这两个值存入元数据文件，后续检测逻辑：
  • 若UUID改变但inode号/文件间距不变：大概率是克隆到新存储设备
  • 若UUID不变但inode号变化：可能是文件被重建，而非克隆

2. 磁盘硬件标识（需权限） #

若你的Snap申请了hardware-observe接口权限，可读取磁盘唯一序列号作为基准：

• 读取磁盘序列号：udevadm info --query=property --name=/dev/[your-disk] | grep ID_SERIAL
• 结合文件的相对路径、inode号存储，克隆后的VM磁盘序列号通常会改变（除非刻意复制硬件标识），此方案可靠性更高。

3. 文件逻辑块偏移对比 #

利用filefrag获取文件在文件系统内的逻辑块分布，记录偏移间距：

• 获取文件块信息：filefrag -v /path/to/file1，提取起始块号
• 记录两个文件的起始块号差值，克隆后若文件系统被完整复制，块间距会保持不变，结合磁盘UUID/序列号可判断克隆。

Snap权限要求 #

• 执行上述命令需在snapcraft.yaml中声明对应接口：
  • system-observe：用于stat、findmnt、filefrag
  • hardware-observe：用于读取磁盘硬件信息
• 声明后通过snap connect your-snap:system-observe等命令完成权限连接

总结 #

放弃直接读取物理硬盘地址的尝试，采用文件系统UUID+inode或磁盘序列号+逻辑块偏移的组合方案，既适配Snap沙箱限制，又能有效检测VM克隆场景。

内容的提问来源于stack exchange，提问作者Yuukaa96