萌新的linux之旅17

xiaoxiao2021-02-28  79

对文件系统加密

为了文件安全,对文件系统进行加密,利用cryptesetup luksFormat对文件进行加密,即使破坏了文件系统,文件也不会显示出来,就变成加密字符,无法读取,唯一的方法是暴力破解。

cryptsetup 后面的参数自动补不齐,手敲 大写YES确定,小写无效

创建设备,安装加密层,打开加密层格式化解密后设备

再次打开时,需要open /dev/vdbn fsname 里面的close 也需要自己手动输入 fsname

fstab里面的文件名一定要和crypttab的一样

luksAddKey 注意两个字母大写,输入的是/dev/vdbn 的密码

不管名字,进入的是同一个地方

默认没有配额 hard

默认单位是Kb dd中,count的单位默认是M 实际拥有多少 hard多大的文件,大小限制 hard多少个文件,个数限制

mount -o userquota /dev/vdbn /mnt就是加上配额参数,默认是不开的 挂载时候就要加上这个参数 quotaon 在添加这个参数后,打开权限配额,打开的是mount添加的/dev/vdbn edquota 编辑权限配额 -u student 因为mount添加了student ,所以这时候可以编辑student的权限配额 但是,要看实际,能写的最大的也就是容量的大小 quota 查看权限配额

重新挂就取消配额了

raid 1 一个一,两个还是一 网站,两个同时读,读的速度快 raid 0 一个一,两个二 ,论坛,两个同时写,写入速度快 raid 5 0 + 1 一个一,单个功能比不上前两个,但是两个功能都有 软raid只能作0,1,5三个

fdisk 创建三个,t fd 全变成raid (改变类型只是便于成功性更高)

mdadm -C (新创建) /dev/md0 -a (auto) yes -n (–raid-devices) 2 -l (level) 1 -x(–spare-devices) 1 /dev/vdb{1..3}

状态信息 f挂掉 2挂掉就会直接启用三,安全性的体现 r删除 2 a添加,添加后,二就成为备用的了

取消挂载 -S 关掉 fdisk d 1 d 2 d 3 partprobe

然后这一块软raid就彻底消失了

L : 物理分区 PV 安装了lvm的 PE里面的一份 VG 一个大的容器,用完了就加 LVM:到出来一点用,不够了再到出来,这样就不怕不够用了

wq时,要看出来之后的信息,有时显示未同步,就要手动再同步

xfs只能拉伸,扩大,不能缩减

卸载,扫描,缩减,缩减设备

因为xfs不能缩,所以变成ext4,那么同步就用resize2fs,不能用xfs_growfs 缩减用到的也是resize2fs

添加都是在线的,不用卸载,缩减需要卸载

先缩减文件系统,再缩减设备! 不然出现不能读superlock,要先扩大,然后再缩文件系统,然后缩减设备 xfs文件系统不能缩减,先卸载,做格式化到ext4然后再缩减 blkid查看文件系统格式 vdb没有从lvm彻出来就删掉,会出现问题,lvreduce –help –remove… vg0 然后就好了

快照: 写,卸载,快照,挂载快照,写/改,卸载快照,删除快照,重新挂载本体,文件还在

1.普通分区 2.swap 3.分区加密 4.分区配额 5.磁盘阵列:速度加快 6.lvm:容量增多,可以用lvm作磁盘阵列 7.isici

转载请注明原文地址: https://www.6miu.com/read-43031.html

最新回复(0)