为了文件安全,对文件系统进行加密,利用cryptesetup luksFormat对文件进行加密,即使破坏了文件系统,文件也不会显示出来,就变成加密字符,无法读取,唯一的方法是暴力破解。
cryptsetup 后面的参数自动补不齐,手敲 大写YES确定,小写无效
创建设备,安装加密层,打开加密层格式化解密后设备
再次打开时,需要open /dev/vdbn fsname 里面的close 也需要自己手动输入 fsname
fstab里面的文件名一定要和crypttab的一样
luksAddKey 注意两个字母大写,输入的是/dev/vdbn 的密码
不管名字,进入的是同一个地方
默认没有配额 hard
默认单位是Kb dd中,count的单位默认是M 实际拥有多少 hard多大的文件,大小限制 hard多少个文件,个数限制
mount -o userquota /dev/vdbn /mnt就是加上配额参数,默认是不开的 挂载时候就要加上这个参数 quotaon 在添加这个参数后,打开权限配额,打开的是mount添加的/dev/vdbn edquota 编辑权限配额 -u student 因为mount添加了student ,所以这时候可以编辑student的权限配额 但是,要看实际,能写的最大的也就是容量的大小 quota 查看权限配额
重新挂就取消配额了
raid 1 一个一,两个还是一 网站,两个同时读,读的速度快 raid 0 一个一,两个二 ,论坛,两个同时写,写入速度快 raid 5 0 + 1 一个一,单个功能比不上前两个,但是两个功能都有 软raid只能作0,1,5三个
fdisk 创建三个,t fd 全变成raid (改变类型只是便于成功性更高)
mdadm -C (新创建) /dev/md0 -a (auto) yes -n (–raid-devices) 2 -l (level) 1 -x(–spare-devices) 1 /dev/vdb{1..3}
状态信息 f挂掉 2挂掉就会直接启用三,安全性的体现 r删除 2 a添加,添加后,二就成为备用的了
取消挂载 -S 关掉 fdisk d 1 d 2 d 3 partprobe
然后这一块软raid就彻底消失了
L : 物理分区 PV 安装了lvm的 PE里面的一份 VG 一个大的容器,用完了就加 LVM:到出来一点用,不够了再到出来,这样就不怕不够用了
wq时,要看出来之后的信息,有时显示未同步,就要手动再同步
xfs只能拉伸,扩大,不能缩减
卸载,扫描,缩减,缩减设备
因为xfs不能缩,所以变成ext4,那么同步就用resize2fs,不能用xfs_growfs 缩减用到的也是resize2fs
添加都是在线的,不用卸载,缩减需要卸载
先缩减文件系统,再缩减设备! 不然出现不能读superlock,要先扩大,然后再缩文件系统,然后缩减设备 xfs文件系统不能缩减,先卸载,做格式化到ext4然后再缩减 blkid查看文件系统格式 vdb没有从lvm彻出来就删掉,会出现问题,lvreduce –help –remove… vg0 然后就好了
快照: 写,卸载,快照,挂载快照,写/改,卸载快照,删除快照,重新挂载本体,文件还在
1.普通分区 2.swap 3.分区加密 4.分区配额 5.磁盘阵列:速度加快 6.lvm:容量增多,可以用lvm作磁盘阵列 7.isici