linux的tmp分区,在Linux系统中的单独分区上挂载/tmp的方法

默认情况下,/tmp目录位于/partition下。在本文中,将向你展示如何在LVM上为/tmp创建单独的分区,并为安全目的安装一些限制,我们将使用选项mount /tmp:

noexec:这可以保护你的系统免受从/tmp文件夹运行的rootkit的许多本地和远程攻击,它禁止在挂载的文件系统上直接执行任何二进制文件。

nosuid:指定文件系统不允许set-user-identifier或set-group-identifier位生效。

nodev:不解释文件系统上的块特殊设备。

rw:使用读/写权限挂载文件系统。

600150e08f7119b19bd642aba6d054af.png

为/tmp创建LVM逻辑卷

首先,你可能需要使用以下命令检查卷组上的可用空间:

# vgs

cpanel-backups 1 2 0 wz--n- 299.99g 39.99g

从我的cpanel-backups卷组中可以看到,我有40gb空间,我将为/tmp文件系统创建一个10gb的分区:

# lvcreate -n tmp -L 10G cpanel-backups

Logical volume "tmp" created.

创建文件系统:

# mkfs.xfs /dev/mapper/cpanel--backups-tmp

这将创建一个XFS文件系统类型,配置fstab以进行持久安装:

/dev/mapper/cpanel--backups-tmp /tmp xfs loop,nosuid,noexec,nodev,rw 0 0

挂载新创建的运行mount -a命令的文件系统:

# mount -a

# df -hT | grep /tmp

xfs 10G 34M 10G 1% /tmp

如上,我们可以看到它已成功安装。

使用dd或fallocate命令创建/tmp文件

你也可以在/filesystem上为/tmp分区创建一个10GB的文件,而不是使用LVM,如果你需要更多空间,请将计数更大:

# dd if=/dev/zero of=/tmp-file bs=1 count=0 seek=10G

0+0 records in

0+0 records out

0 bytes (0 B) copied, 0.000180463 s, 0.0 kB/s

检查文件大小:

# ls -lh /tmp-file

-rw-r--r-- 1 root root 10G Feb 26 14:53 /tmp-file

创建一个文件系统:

# mkfs.xfs /tmp-file

以类似于LVM的方式安装它:

/tmp-file /tmp xfs loop,nosuid,noexec,nodev,rw 0 0

你还可以使用Linux服务器上的fallocate命令创建10GB文件,一般语法是:

fallocate [-n] [-o offset] -l length filename

例:

# fallocate -l 10G /tmp-file

长度和偏移量参数可以跟随十进制(10^N)后缀KB、MB、GB、PB和EB。

相关主题

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值