磁盘管理（2）

############磁盘加密##################
fdisk /dev/vdb ##创建设备
cryptsetup luksFormat ##安装加密层
cryptsetup open /dev/vdb2 westos ##打开加密层，名字自拟
mkfs.xfs /dev/mapper/westos ##格式化解密后设备
mount /dev/mapper/westos /mnt/
umount /mnt/
cryptsetup close westos ##关闭加密层




#########加密磁盘的永久挂载##############
vim /etc/crypttab
westos /dev/vdb2 /root/lukspsfile
解密后设备管理文件 设备 加密字符存放文件


vim /root/luksfile ##在文件里写入加密字符
chmod 600 /root/luksfile ##设定只有超户可读


cryptsetup luksAddKey /dev/vdb2 /root/luksfile ##关联


vim /etc/fstab
/dev/mapper/westos /mnt xfs defaults 0 0 ##开机自动挂载
reboot


加密清除


vim /etc/fstab
> /etc/crypttab
rm -fr /root/luksfile
umount /mnt/
cryptsetup close westos
mkfs.xfs /dev/vdb2


############ 配额 ##################
mount -o usrquota /dev/vdb1 /pub ##挂载时加上配额功能 -o是配额参数
quotaon -uv /dev/vdb1 ## 开启配额。u 用户；v 显示过程
edquota -u student ##设定student的配额
repquota -a ##root可以执行，查看用户配额信息
quota ##配额限制用户查看自己配额信息命令
Disk quotas for user student (uid 1000):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/vdb1                    204800          0     204800          1        0        0
磁盘 实际占用多大 配额文件大小限制200M 配额文件个数


chmod 777 /mnt
su - student
dd if=/dev/zero of=/mnt/file bs=1M count=500


开机自动激活配额
vim /etc/fstab
/dev/vdb1 /pub xfs defaults,usrquota,grpquota 0 0


5.关闭配额
删除vim /etc/fstab中的配额参数
quotaoff -ugv 设备


raid 磁盘阵列
建立3个分区，并设定3个分区的功能标签位raid
mdadm  -C /dev/md0 -a yes -l 1 -n 2  -x 1  /dev/vdb{1..3}


-C ##建立
-a ##文件不存在建立文件
-l ##raid级别
-n ##设备个数
-x ##闲置设备个数

cat /proc/mdstat ##设备信息
mdadm -D /dev/md0 ##设备配置信息
mdadm /dev/md0 -f /dev/vdb1 ##损坏设备1
mdadm /dev/md0 -r /dev/vdb1  ##移除设备1
mdadm /dev/md0 -a /dev/vdb1 ##恢复设备1

mdadm -S /dev/md0 ##停止设备

############磁盘加密##################
fdisk /dev/vdb ##创建设备
cryptsetup luksFormat ##安装加密层
cryptsetup open /dev/vdb2 westos ##打开加密层，名字自拟
mkfs.xfs /dev/mapper/westos ##格式化解密后设备
mount /dev/mapper/westos /mnt/
umount /mnt/
cryptsetup close westos ##关闭加密层




#########加密磁盘的永久挂载##############
vim /etc/crypttab
westos /dev/vdb2/root/lukspsfile
解密后设备管理文件 设备 加密字符存放文件


vim /root/luksfile ##在文件里写入加密字符
chmod 600 /root/luksfile ##设定只有超户可读


cryptsetup luksAddKey /dev/vdb2 /root/luksfile ##关联


vim /etc/fstab
/dev/mapper/westos /mntxfs defaults0 0 ##开机自动挂载
reboot


加密清除


vim /etc/fstab
> /etc/crypttab
rm -fr /root/luksfile
umount /mnt/
cryptsetup close westos
mkfs.xfs /dev/vdb2


############ 配额 ##################
mount -o usrquota /dev/vdb1 /pub ##挂载时加上配额功能 -o是配额参数
quotaon -uv /dev/vdb1 ## 开启配额。u 用户；v 显示过程
edquota -u student ##设定student的配额
repquota -a ##root可以执行，查看用户配额信息
quota ##配额限制用户查看自己配额信息命令
Disk quotas for user student (uid 1000):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/vdb1                    204800          0     204800          1        0        0
磁盘 实际占用多大 配额文件大小限制200M 配额文件个数


chmod 777 /mnt
su - student
dd if=/dev/zero of=/mnt/file bs=1M count=500


开机自动激活配额
vim /etc/fstab
/dev/vdb1 /pubxfs defaults,usrquota,grpquota0 0


5.关闭配额
删除vim /etc/fstab中的配额参数
quotaoff -ugv 设备


raid 磁盘阵列
建立3个分区，并设定3个分区的功能标签位raid
mdadm  -C /dev/md0 -a yes -l 1 -n 2  -x 1  /dev/vdb{1..3}


-C ##建立
-a ##文件不存在建立文件
-l ##raid级别
-n ##设备个数
-x ##闲置设备个数

cat /proc/mdstat ##设备信息
mdadm -D /dev/md0 ##设备配置信息
mdadm /dev/md0 -f /dev/vdb1##损坏设备1
mdadm /dev/md0 -r /dev/vdb1 ##移除设备1
mdadm /dev/md0 -a /dev/vdb1 ##恢复设备1
mdadm -S /dev/md0 ##停止设备

1.lvm名词
lvm 逻辑卷，可以让设备自由伸缩的一个设备管理软件
pv 物理卷
vg 物理卷组
pe 物理拓展，lvm最小的存储单元
lvm 逻辑卷，是最终我们使用的可以伸缩的设备


2.lvm的制作
首先划分lvm所用到的设备，这些设备的功能id必须时linux LVM


1)lvm建立
pvcreate /dev/vdb1 ##把物理分区做成物理卷
pvs|pvdisplay ##查看物理卷


vgcreate vg0 /dev/vdb1 ##用制作好的/dev/vdb1这个物理卷制作一个物理卷组vg0
vgs|vgdisplay ##查看物理卷组


lvcreate -L 200M -n lv0 vg0 ##在vg0这个组中建立出lv0设备 -L 指定设备大小 -n 指定设备名字
lvs|lvdisplay ##对逻辑卷设备进行查看


3.lvm设备的扩大
###############针对xfs文件系统######################
xfs文件系统只能扩大不能缩减
1）lvm扩大
lvextend —L 500M /dev/vg0/lv0 ##扩大lvm设备到500M
xfs_growfs /dev/vg0/lv0 ##扩大xfs文件系统到设备大小
2）vg扩大
pvcreate /dev/vdb2 ##在pv中增加一块设备/dev/vdb2
vgextend vg0 /dev/vdb2 ##把新建立的/dev/vdb2添加到vg0中


##############针对ext文件系统####################
ext文件系统可以扩大也可以缩减
1）lvm扩大
lvextend —L 2G /dev/vg0/lv0 ##扩大lvm设备到2G
resize2fs /dev/vg0/lv0 ##设定文件系统大小和设备同步
2）vg扩大
         pvcreate /dev/vdb3                       ##在pv中增加一块设备/dev/vdb3
         vgextend vg0 /dev/vdb3                   ##把新建立的/dev/vdb2添加到vg0中
3）lvm缩减
umount /dev/vg0/lv0 ##卸载设备，因为文件系统缩减不支持在线操作
e2fsck -f /dev/vg0/lv0 ##检测文件系统，确定文件系统中已有数据大小防止过度缩减
resize2fs  /dev/vg0/lv0  1G ##把文件系统缩减到1G
lvreduce  -L 1G /dev/vg0/lv0 ##设备缩减到1G
4）vg缩减
#在vg缩减时只能缩减没有被占用的设备
pvmove 设备1 设备2 ##把设备1上的所有数据移动到设备2上
vgreduce vg0 /dev/vdb1 ##把vg0中的/dev/vdb1删除
pvremove /dev/vdb1 ##把/dev/vdb1上的lvm管理信息删除


5)lvm丢失设备的删除
[root@westos ~]# pvs
  PV g2OIge-1awl-HOFo-XwNG-EhUg-KP5E-GBQGRt not recognised. Is the device missing?
  PV g2OIge-1awl-HOFo-XwNG-EhUg-KP5E-GBQGRt not recognised. Is the device missing?
  PV g2OIge-1awl-HOFo-XwNG-EhUg-KP5E-GBQGRt not recognised. Is the device missing?
  PV g2OIge-1awl-HOFo-XwNG-EhUg-KP5E-GBQGRt not recognised. Is the device missing?
  PV             VG   Fmt  Attr PSize    PFree   
  /dev/vdb1      vg0  lvm2 a--  1020.00m  820.00m
  /dev/vdb2      vg0  lvm2 a--  1020.00m 1020.00m
  unknown device vg0  lvm2 a-m   996.00m  996.00m ##设备丢失


[root@westos ~]# vgreduce --removemissing vg0 ##删除vg0中丢失的设备
 PV g2OIge-1awl-HOFo-XwNG-EhUg-KP5E-GBQGRt not recognised. Is the device missing?
 PV g2OIge-1awl-HOFo-XwNG-EhUg-KP5E-GBQGRt not recognised. Is the device missing?
 Wrote out consistent volume group vg0




[root@westos ~]# pvs
PV         VG   Fmt  Attr PSize    PFree   
/dev/vdb1  vg0  lvm2 a--  1020.00m  820.00m
/dev/vdb2  vg0  lvm2 a--  1020.00m 1020.00m




6.lvm快照
lvcreate -L 20M -n lv0-backup -s /dev/vg0/lv0 ##给/dev/vg0/lv0建立快照，-L 指定快照大小，-n指定快照名字 -s指定快照模板设备
mount /dev/vg0/lv0-backup /userdate
当快照设备里的数据被更改，如果想还原，删除快照设备，在重新建立快照即可




7.lvm删除
lvremove---->vgremove----->pvremove

############磁盘加密##################
fdisk /dev/vdb ##创建设备
cryptsetup luksFormat ##安装加密层
cryptsetup open /dev/vdb2 westos ##打开加密层，名字自拟
mkfs.xfs /dev/mapper/westos ##格式化解密后设备
mount /dev/mapper/westos /mnt/
umount /mnt/
cryptsetup close westos ##关闭加密层




#########加密磁盘的永久挂载##############
vim /etc/crypttab
westos /dev/vdb2 /root/lukspsfile
解密后设备管理文件 设备 加密字符存放文件


vim /root/luksfile ##在文件里写入加密字符
chmod 600 /root/luksfile ##设定只有超户可读


cryptsetup luksAddKey /dev/vdb2 /root/luksfile ##关联


vim /etc/fstab
/dev/mapper/westos /mnt xfs defaults 0 0 ##开机自动挂载
reboot


加密清除


vim /etc/fstab
> /etc/crypttab
rm -fr /root/luksfile
umount /mnt/
cryptsetup close westos
mkfs.xfs /dev/vdb2


############ 配额 ##################
mount -o usrquota /dev/vdb1 /pub ##挂载时加上配额功能 -o是配额参数
quotaon -uv /dev/vdb1 ## 开启配额。u 用户；v 显示过程
edquota -u student ##设定student的配额
repquota -a ##root可以执行，查看用户配额信息
quota ##配额限制用户查看自己配额信息命令
Disk quotas for user student (uid 1000):
  Filesystem                   blocks       soft       hard     inodes     soft     hard
  /dev/vdb1                    204800          0     204800          1        0        0
磁盘 实际占用多大 配额文件大小限制200M 配额文件个数


chmod 777 /mnt
su - student
dd if=/dev/zero of=/mnt/file bs=1M count=500


开机自动激活配额
vim /etc/fstab
/dev/vdb1 /pub xfs defaults,usrquota,grpquota 0 0


5.关闭配额
删除vim /etc/fstab中的配额参数
quotaoff -ugv 设备


raid 磁盘阵列
建立3个分区，并设定3个分区的功能标签位raid
mdadm  -C /dev/md0 -a yes -l 1 -n 2  -x 1  /dev/vdb{1..3}


-C ##建立
-a ##文件不存在建立文件
-l ##raid级别
-n ##设备个数
-x ##闲置设备个数

cat /proc/mdstat ##设备信息
mdadm -D /dev/md0 ##设备配置信息
mdadm /dev/md0 -f /dev/vdb1 ##损坏设备1
mdadm /dev/md0 -r /dev/vdb1  ##移除设备1
mdadm /dev/md0 -a /dev/vdb1 ##恢复设备1
mdadm -S /dev/md0 ##停止设备