磁盘加密，磁盘阵列，lvm

1.磁盘加密 fdisk /dev/vdb                ##创设备 cryptsetup luksFormat /dev/vdb1        ##安装加密层

cryptsetup open /dev/vdb1 westos    ##打开加密层

mkfs.xfs /dev/mapper/westos        ##格式化解密后的设备

mount /dev/mapper/westos /mnt     umount /mnt cryptsetup close westos            ##关闭加密层 2.加密磁盘的永久挂载 vim /etc/crypttab     解密后设备管理文件    设备        加密字符存放的位置 westos            /dev/vdb1    /root/luckfile vim /root/luckfile    ##加密字符文件 填写加密密码 chmod 600 /root/luckfile cryptsetup lucksAddKey /dev/vdb1 /root/luckfile    ##将加密字符文件与设备关联 vim /etc/fstab        ##编写配置文件，开机自动挂载 /dev/mapper/westos  /mnt   xfs   defaults  0 0 reboot 3.加密清除 vim /etc/fstab        ##清除配置文件中填写的行 vim /etc/crypttab     rm -rf /root/luckfile    ##删除加密字符文件 umount /mnt/        ##取消挂载 cryptsetup close westos    ##关闭加密层 mkfs.xfs /dev/vdb1 -f    ##格式化硬盘分区（不关闭加密层不能进行格式化） 4.磁盘阵列 设置阵列：

mdadm -C /dev/md0 -a yes -l 1 -n 2  -x 1 /dev/vdb{1..3}

    -C      ##创建一个阵列     -a yes     ##没有此目录就创建此目录     -l    ##阵列等级（0,1,5...）     -n    ##所使用设备的块数     -x    ##闲置设备的块数 mkfs.xfs /dev/md0 mount /dev/md0 /mnt 阵列操作：

mdadm -D /dev/md0        ##查看阵列信息

mdadm /dev/md0 -f /dev/vdb2    ##挂掉某个子设备 mdadm /dev/md0 -r /dev/vdb2    ##删除某个子设备 mdadm /dev/md0 -a /dev/vdb2    ##添加某个子设备 阵列删除： umount /mnt        ##解除挂载 mdadm -S /dev/md0    ##关闭阵列 fdisk /dev/vdb        ##删除分区 partprobe        ##同步分区表 5.配额 mount -o usrquota /dev/vdb1 /pub ##打开配额 quotaon -uv /dev/vdb1         ##激活配额 edquota -u student ->         ##更改配额 Disk quotas for user student (uid 1000):   Filesystem                   blocks       soft       hard     inodes     soft     hard

  /dev/vdb1                         0          0          0          0        0        0

设置student用户的配额为100M，不论如何复制，最多只能存100M

quota ##查看当前用户的配额 开机永久挂载，并激活配额 vim /etc/fstab /dev/vdb1    /mnt    xfs    defaults,usrquota 0 0 创建lvm： fdisk /dev/vdb                  ##创建一个分区 pvcreate /dev/vdb1        ##把创建的分区变成pv vgcreate vg0 /dev/vdb1        ##创建一个vg0，并把pv加入vg0 lvcreate -L 100M -n lv0 vg0    ##创建一个lv0，并由vg0给分配100M空间  -n + name mkfs.xfs /dev/vg0/lv0        ##格式化lv0 mount /dev/vg0/lv0 /mnt        ##挂载 df                ##查看挂载 增大lvm空间： lvextend -L 200M /dev/vg0/lv0    ##增加lv0的空间为200M（vg0给分配的所以不能大于vg0的最大容量） xfs_growfs /dev/vg0/lv0        ##拉伸文件系统，之前的文件还在 fdisk /dev/vdb            ##再创建一个分区（相当于加一块硬盘） partprobe            ##同步分区表 pvcreate /dev/vdb2        ##将新建的分区变成pv vgextend vg0 /dev/vdb2        ##把新建的pv 加入到vg0中 lvextend -L 1500M /dev/vg0/lv0    ##再次增大lv0的空间 xfs_growfs /dev/vg0/lv0        ##增大后再次拉伸文件系统 使用ext4文件系统增大lvm空间： umount /mnt            ##取消挂载 mkfs.ext4 /dev/vg0/lv0        ##将xfs文件系统换成ext4文件系统，xfs只能做拉伸，ext4既可以做拉伸也可以做缩减 mount /dev/vg0/lv0 /mnt        ##重新挂载 lvextend -L 1800M /dev/vg0/lv0    ##拉伸lv0硬件空间 resize2fs /dev/vg0/lv0        ##拉伸ext4文件系统 使用ext4文件系统缩小lvm空间： umount /mnt            ##取消挂载 e2fsck -f /dev/vg0/lv0         ##扫描lv0的文件大小 resize2fs /dev/vg0/lv0 1000M    ##在取消挂载的情况下才可以进行缩减文件系统，必须先缩小文件系统，再缩小硬件，否则会出问题 mount /dev/vg0/lv0  /mnt    ##挂载 lvreduce -L 1000M /dev/vg0/lv0    ##挂载之后，缩小硬件 删除pvs中的子硬件 pvs        ##查看pvs中的硬件 pvmove /dev/vdb1 /dev/vdb2    ##将vdb1中的文件移动到vdb2中 vgreduce vg0 /dev/vdb1        ##删除vdb1 pvremove /dev/vdb1        ##彻底删除vdb1 lvm快照： mount /dev/vg0/lv0 /mnt            ##设备lv0在/mnt挂载着 touch /mnt/file{1..100}            ##建立100个file，实际保存在lv0磁盘中 umount /mnt/                ##卸载设备lv0 lvcreate -L 20M -n lv0-kz -s /dev/vg0/lv0    ##生成快照     -L 设置快照大小     -n 设置快照名称     -s 被照的设备 mount /dev/vg0/lv0-kz /mnt    ##将快照挂载在/mnt上 ls /mnt             rm -rf /mnt/*            ##删除所以文件（文件损坏，需要恢复）     umount /mnt            ##卸载快照 lvremove /dev/vg0/lv0-kz    ##删除快照 lvcreate -L 20M -n lv0-kz -s /dev/vg0/lv0    ##生成新的快照 mount /dev/vg0/lv0-kz /mnt    ##重新挂载（文件恢复到最初） ls /mnt/ 删除lvm： df        ##查看是否有设备挂载 umount /mnt    ##卸载设备 lvremove /dev/vg0/lv0-kz     ##删除快照 lvremove /dev/vg0/lv0          ##删除l vgremove vg0             ##删除vg pvremove /dev/vdb2         ##删除pv