一、磁盘加密 fdisk /dev/vdb ##创设备 cryptsetup luksFormat /dev/vdb1 ##安装加密层
This will overwrite data on /dev/vdb1 irrevocably. Are you sure? (Type uppercase yes): YES ##确定加密 Enter passphrase: ##密码大于8位，并且不能太简单 Verify passphrase: ##确认密码 cryptsetup open /dev/vdb1 westos ##打开加密层 mkfs.xfs /dev/mapper/westos ##格式化解密后的设备 mount /dev/mapper/westos /mnt umount /mnt cryptsetup close westos ##关闭加密层 二、加密磁盘的永久挂载 vim /etc/fstab ##开机自动挂载加密设备 vim /etc/crypttab ##设定开机解密 解密后设备管理文件 设备 加密字符存放的位置 westos /dev/vdb1 /root/passwd vim /root/passwd ##加密字符文件 填写加密密码 chmod 600 /root/passwd ##更改加密字符文件权限 cryptsetup luksAddKey /dev/vdb1 /root/luckfile ##将加密字符文件与设备关联 reboot 设置生效 3.加密清除 vim /etc/fstab ##清除配置文件中填写的行
/etc/crypttab ##清空解密文件 rm -rf /root/passwd ##删除加密字符文件 umount /mnt/ ##取消挂载 cryptsetup close westos ##关闭加密层 mkfs.xfs /dev/vdb1 -f ##格式化磁盘分区（不关闭加密层不能进行格式化） 四、raid磁盘阵列 建立3个分区，并设定3个分区的功能标签位raidmda 设置阵列： mdadm -C /dev/md0 -a yes -l 1 -n 2 -x 1 /dev/vdb{1..3} -C ##创建一个阵列 -a yes ##没有此目录就创建此目录 -l ##阵列等级（0,1,5…） -n ##所使用设备的块数 -x ##闲置设备的块数 mkfs.xfs /dev/md0 mount /dev/md0 /mnt 阵列操作： mdadm -D /dev/md0 ##查看阵列信息 mdadm /dev/md0 -f /dev/vdb2 ##挂掉某个子设备 mdadm /dev/md0 -r /dev/vdb2 ##删除某个子设备 mdadm /dev/md0 -a /dev/vdb2 ##添加某个子设备 阵列删除： umount /mnt ##解除挂载 mdadm -S /dev/md0 ##关闭阵列 fdisk /dev/vdb ##删除分区 选择d删除分区 partprobe ##同步分区表 五、配额 mount -o usrquota /dev/vdb1 /mnt ##打开配额 quotaon -uv /dev/vdb1 ##激活配额 更改配额之前，可截取小与设备大小的任意大小文件 edquota -u student -> ##更改配额 Disk quotas for user student (uid 1000): Filesystem blocks soft hard inodes soft hard /dev/vdb1 0 0 0 0 0 0 quota ##查看当前用户的配额 更改配额后，只能截取小于配额的文件 开机永久挂载，并激活配额 vim /etc/fstab /dev/vdb1 /mnt xfs defaults,usrquota 0 0 六、LVM 1.lvm名词 lvm 逻辑卷，可以让设备自由伸缩的一个设备管理软件 pv 物理卷 vg 物理卷组 2.创建lvm 首先划分lvm所用到的设备，这些设备的功能id必须时linux LVM pvcreate /dev/vdb1 ##把创建的分区变成pv vgcreate vg0 /dev/vdb1 ##创建一个vg0，并把pv加入vg0 lvcreate -L 100M -n lv0 vg0 ##创建一个lv0，并把vg0的100M空间分配给lv0 -n=name mkfs.xfs /dev/vg0/lv0 ##格式化lv0 mount /dev/vg0/lv0 /mnt ##挂载 df ##查看挂载 3.增大lvm空间： lvextend -L 400M /dev/vg0/lv0 ##增加lv0的空间为200M（vg0给分配的所以不能大于vg0的最大容量） xfs_growfs /dev/vg0/lv0 ##拉伸文件系统，之前的文件还在 当扩展lv 时，出现pv大小不足时，可再建一个分区 fdisk /dev/vdb ##再创建一个分区（相当于加一块硬盘） partprobe ##同步分区表 pvcreate /dev/vdb2 ##将新建的分区变成pv vgextend vg0 /dev/vdb2 ##把新建的pv 加入到vg0中 lvextend -L 1500M /dev/vg0/lv0 ##再次增大lv0的空间 xfs_growfs /dev/vg0/lv0 ##增大后再次拉伸文件系统 4.使用ext4文件系统增大lvm空间： umount /mnt ##取消挂载 mkfs.ext4 /dev/vg0/lv0 ##将xfs文件系统换成ext4文件系统，xfs只能做拉伸，ext4既可以做拉伸也可以做缩减 mount /dev/vg0/lv0 /mnt ##重新挂载 lvextend -L 1800M /dev/vg0/lv0 ##拉伸lv0硬件空间 resize2fs /dev/vg0/lv0 ##拉伸ext4文件系统 5.使用ext4文件系统缩小lvm空间： umount /mnt ##取消挂载 e2fsck -f /dev/vg0/lv0 ##扫描文件系统，确定文件系统中已有数据大小防止过度缩减 resize2fs /dev/vg0/lv0 1000M ##在取消挂载的情况下才可以进行缩减文件系统，必须先缩小文件系统，再缩小设备 lvreduce -L 1000M /dev/vg0/lv0 ##挂载之后，缩小设备 mount /dev/vg0/lv0 /mnt ##挂载查看文件系统是否已缩小之1000M 6.vg缩减 pvs ##查看pvs中的设备 pvmove /dev/vdb1 /dev/vdb2 ##将vdb1中的数据移动到vdb2中 vgreduce vg0 /dev/vdb1 ##删除vg0内的vdb1 7.删除pv下的子设备 pvs ##查看pvs中的设备 pvmove /dev/vdb1 /dev/vdb2 ##将vdb1中的数据移动到vdb2中 vgreduce vg0 /dev/vdb1 ##删除vg0内的vdb1 pvremove /dev/vdb1 ##将vdb1从lvm管理信息中删除 8.lvm快照： mount /dev/vg0/lv0 /mnt ##将设备lv0挂载在/mnt上 touch /mnt/file{1..10} ##在mnt下建立10个文件，实际保存在lv0磁盘中 umount /mnt/ ##解除挂载 lvcreate -L 20M -n lv0-kz -s /dev/vg0/lv0 ##生成快照 -L 设置快照大小 -n 设置快照名称 -s 被照的设备 mount /dev/vg0/lv0-kz /mnt ##将快照挂载在/mnt上 ls /mnt rm -rf /mnt/* ##删除所以文件（文件损坏，需要恢复） umount /mnt ##卸载快照 lvremove /dev/vg0/lv0-kz ##删除快照 lvcreate -L 20M -n lv0-kz -s /dev/vg0/lv0 ##重新生成新的快照 mount /dev/vg0/lv0-kz /mnt ##重新挂载（文件恢复到最初） ls /mnt/ 9.删除lvm： df ##查看是否有设备挂载 umount /mnt ##卸载设备 lvremove /dev/vg0/lv0-kz ##删除快照 lvremove /dev/vg0/lv0 ##删除lv0 vgremove vg0 ##删除vg pvremove /dev/vdb2 ##删除pv
