Unit14
磁盘管理(下)
磁盘加密
cryptsetup luksFormat /dev/vdb1
WARNING!
This will overwrite data on /dev/vdb1 irrevocably.
Are you sure? (Type uppercase yes): YES ##确定加密
Enter passphrase: ##密码大于8位,并且不能太简单
Verify passphrase: ##确认密码
[root@diskctrl ~]# cryptsetup open /dev/vdb1 westos ##解密
Enter passphrase for /dev/vdb1:
[root@diskctrl ~]# mkfs.xfs /dev/mapper/westos ##用管理文件格式化设备
[root@diskctrl ~]# mount /dev/mapper/westos /mnt/ ##使用设备
[root@diskctrl ~]# umount /dev/mapper/westos ##卸载设备
[root@diskctrl mnt]# cryptsetup close westos ##关闭设备加密层
PS:将设备挂在在/mnt/下,umount之后,ls无法显示/mnt内容。
自动挂载加[root@desktop ~]# vim /etc/crypttab ##设定开机解密
解密后名称设备密码文件
[root@desktop ~]# vim /etc/fstab##开机自动挂载加密设备
/dev/mapper/westos/mntxfs defaults0 0
[root@desktop ~]# vim /root/passwd##系统自动读取密码记录文件
解密密码
[root@desktop ~]# cryptsetup luksAddKey /dev/vdb1 /root/passwd ##把密码记录文件与设备关联
Enter any passphrase:##设备解密密
加密解除“`
vim /etc/fstab ##注释挂载信息,取消永久挂载
/etc/crypttab ##清空加密配置文件
rm -fr /root/passwd ##删除设备管理文件的解密字符
umount /mnt/ ##取消挂载(如果出现挂载目录正忙,用fuser -kvm /mnt(挂载目录)杀死进程,再取消挂载)
cryptsetup close westos ##关闭加密管理文件,但是/dev/vdb1还是crypto_LUKS类型的
mkfs.xfs /dev/vdb1 ##格式化vdb1
磁盘列阵RAID
建立3个分区,并设定3个分区的功能标签位raid
mdadm -C /dev/md0 -a yes -l 1 -n 2 -x 1 /dev/vdb{1..3}
-C ##建立
-a ##文件不存在建立文件
-l ##raid级别
-n ##设备个数
-x ##闲置设备个数
磁盘配额
mount -o usrquota,grpquota /dev/vdb1 /pub ##激活配额功能参数
quotaon -ugv /pub ##开启配额
edquota -u lee ##设定lee的配额
repquota -a ##root可以执行,查看用户配额信息
quota ##配额限制用户查看自己配额信息命令
开机自动激活配额
vim /etc/fstab
/dev/vdb1 /pub xfs defaults,usrquota,grpquota 0 0
关闭配额
删除vim /etc/fstab中的配额参数
quotaoff -ugv 设备
LVM管理
1.lvm名词
lvm 逻辑卷,可以让设备自由伸缩的一个设备管理软件
pv 物理卷
vg 物理卷组
pe 物理拓展,lvm最小的存储单元
lvm 逻辑卷,时最终我们使用的可以伸缩的设备
2.lvm的制作
首先划分lvm所用到的设备,这些设备的功能id必须时linux LVM
1)lvm建立
pvcreate /dev/vdb1 ##把物理分区做成物理卷
pvs|pvdisplay ##查看物理卷
vgcreate vg0 /dev/vdb1 ##用制作好的/dev/vdb1这个物理卷制作一个物理卷组vg0
vgs|vgdisplay ##查看物理卷组
lvcreate -L 200M -n lv0 vg0 ##在vg0这个组中建立出lv0设备 -L 指定设备大小 -n 指定设备名字
lvs|lvdisplay ##对逻辑卷设备进行查看
3.lvm设备的扩大
#########针对xfs文件系统
xfs文件系统只能扩大不能缩减
1)lvm扩大
lvextend —L 500M /dev/vg0/lv0 ##扩大lvm设备到500M
xfs_growfs /dev/vg0/lv0 ##扩大xfs文件系统到设备大小
2)vg扩大
pvcreate /dev/vdb2 ##在pv中增加一块设备/dev/vdb2
vgextend vg0 /dev/vdb2 ##把新建立的/dev/vdb2添加到vg0中
针对ext文件系统
ext文件系统可以扩大也可以缩减
1)lvm扩大
lvextend —L 2G /dev/vg0/lv0 ##扩大lvm设备到2G
resize2fs /dev/vg0/lv0 ##设定文件系统大小和设备
同步
2)vg扩大
pvcreate /dev/vdb3 ##在pv中增加一块设备/dev/vdb3
vgextend vg0 /dev/vdb3 ##把新建立的/dev/vdb2添加到vg0中
3)lvm缩减
umount /dev/vg0/lv0 ##卸载设备,因为文件系统缩减不支持在线操作
e2fsck -f /dev/vg0/lv0 ##检测文件系统,确定文件系统中已有数据大小防止过度缩减
resize2fs /dev/vg0/lv0 1G ##把文件系统缩减到1G
lvreduce -L 1G /dev/vg0/lv0 ##设备缩减到1G
4)vg缩减
在vg缩减时只能缩减没有被占用的设备
pvmove 设备1 设备2 ##把设备1上的所有数据移动到设备2上
vgreduce vg0 /dev/vdb1 ##把vg0中的/dev/vdb1删除
pvremove /dev/vdb1 ##把/dev/vdb1上的lvm管理信息删除
5)lvm删除
umount /mnt/
lvremove /dev/vg0/lv0picture ##删除逻辑卷照片
lvremove /dev/vg0/lv0 ##删除逻辑卷
vgremove vg0 ##删除卷组
pvremove /dev/vdbn(n=1..n-1,n) ##删除物理卷
6.lvm快照
lvcreate -L 20M -n lv0-backup -s /dev/vg0/lv0 ##给/dev/vg0/lv0建立快照,-L 指定快照大小,-n指定快照名字 -s指定快照模板设备
mount /dev/vg0/lv0-backup /userdate
当快照设备里的数据被更改,如果想还原,删除快照设备,在重新建立快照即可
touch /mnt/file{1..5}
umount /mnt/
lvcreate -L 20M -n lv0picture -s /dev/vg0/lv0
mount /dev/vg0/lv0picture /mnt/
ls /mnt/