debian10RAID5和磁盘加密

需求

 - 在虚拟机上，新建四块大小为10GB的虚拟硬盘，挂载到系统上；
 - 创建raid 5 md0组，模式为三个磁盘，一个为热备；	
 - 挂载md0 到系统中创建的/backup文件夹下；	系统启动自动挂载md0 RAID磁盘；
 - 创建一块新的磁盘，对该卷进行磁盘加密，解锁密码为“CSK2021!”，映射到/dev/mapper/crypt
 - 分区上；格式化成ext4分区；挂载到/mut/crypt目录；配置开机自动挂载；

添加虚拟机磁盘

使系统加载磁盘

root@IspSrv: echo "- - -" /sys/class/scsi_host/host0/scan 
root@IspSrv: echo "- - -" /sys/class/scsi_host/host1/scan 
root@IspSrv: echo "- - -" /sys/class/scsi_host/host2/scan 

fdisk初始化磁盘

/usr/sbin/fdisk /dev/sd[b,c,d,e]
	输入n剩下的回车
	输入t回车然后输入fd回车
	输入w保存

创建raid5

创建raid5: mdadm -Cv /dev/md0 -n3(用到的磁盘数量) -l5 /dev/sd[b-d]1

创建热备盘

创建热备盘：mdadm /dev/md0 -a /dev/sde1
把热备盘添加入md0磁盘阵列：mdadm -G /dev/md0 -n4

扩展

mdadm -D /dev/md0(查看创建的raid)
mdadm /dev/md0 -f /dev/sdb1(停用磁盘)
mdadm /dev/md0 -r /dev/sdb1(移除磁盘)

格式化(磁盘，raid，lv):

mkfs.ext4 /dev/vg01/lv01
mkfs.ext4 /dev/md0
	挂载：
		mount /dev/vg01/lv01 /data/
		mount /dev/md0 /backup
	永久挂在：
		vim /etc/fstab
			/dev/cdrom      /mnt/cdrom      iso9660 ro(只读)      0       0
			/dev/vg01/lv01  /data/  ext4    rw(读写)      0       0
		刷新挂载:
			mount -a
		查看挂载:
			df -h

加密磁盘
需求

 - 创建一块新的磁盘，对该卷进行磁盘加密，解锁密码为“CSK2021!”，映射到/dev/mapper/crypt
 - 分区上；格式化成ext4分区；挂载到/mut/crypt目录；配置开机自动挂载；

安装cryptsetup软件包

apt-get install -y cryptsetup

首先需在磁盘上建立分区, 分区类型可选择任意分区类型, 因为加密分区不使用分区类型这一标识

root@IspSrv: fdisk -l

Disk /dev/sdf: 1 GiB, 1073741824 bytes, 2097152 sectors
Disk model: VMware Virtual S
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xd7ced75d

Device     Boot Start     End Sectors  Size Id Type
/dev/sdf1        2048 2097151 2095104 1023M 83 Linux

然后使用cryptsetup luksFormat 命令加密分区,加密过程中会提示输入两次相同的口令.

root@IspSrv: cryptsetup luksFormat /dev/sdf1

WARNING!
========
这将覆盖 /dev/sdf1 上的数据，该动作不可取消。

Are you sure? (Type uppercase yes): YES
输入 /dev/sdf1 的口令：
确认密码：123456
确认密码：123456

使用cryptsetup luksOpen命令打开加密分区.

root@IspSrv: cryptsetup luksOpen /dev/sdf1 cpv1
输入 /dev/sdf1 的口令：123456

此时, /dev/mapper/cpv1可以像一个普通分区一样被使用,可以建立pv,建立文件系统等.

root@IspSrv: mkfs.ext4 /dev/mapper/cpv1 
mke2fs 1.44.5 (15-Dec-2018)
Creating filesystem with 257792 4k blocks and 64512 inodes
Filesystem UUID: c291741c-6fdc-46c6-9ee7-bf03ab0cdd3a
Superblock backups stored on blocks: 
	32768, 98304, 163840, 229376

Allocating group tables: done                            
Writing inode tables: done                            
Creating journal (4096 blocks): done
Writing superblocks and filesystem accounting information: done

root@IspSrv: mkdir /mnt/crypt
root@IspSrv: mount /dev/mapper/cpv1 /mnt/crypt/
root@IspSrv: df -h
文件系统          容量  已用  可用 已用% 挂载点
udev              991M     0  991M    0% /dev
tmpfs             202M   25M  178M   12% /run
/dev/sda1          29G  4.7G   23G   18% /
tmpfs            1007M     0 1007M    0% /dev/shm
tmpfs             5.0M  4.0K  5.0M    1% /run/lock
tmpfs            1007M     0 1007M    0% /sys/fs/cgroup
tmpfs             202M  3.5M  198M    2% /run/user/1000
/dev/sr0          3.8G  3.8G     0  100% /media/cdrom0
/dev/sr2          4.3G  4.3G     0  100% /media/cdrom2
/dev/md0          3.9G   16M  3.7G    1% /backup
/dev/sr1          4.4G  4.4G     0  100% /media/cdrom1
tmpfs             202M     0  202M    0% /run/user/0
/dev/mapper/cpv1  976M  2.5M  907M    1% /mnt/crypt

开机自动挂载

root@IspSrv: vim /etc/fstab 

检测挂载

root@IspSrv: mount -a

大功告成！