Unit14

磁盘管理（下）

磁盘加密

cryptsetup luksFormat /dev/vdb1 WARNING! This will overwrite data on /dev/vdb1 irrevocably. Are you sure? (Type uppercase yes): YES ##确定加密 Enter passphrase: ##密码大于8位，并且不能太简单 Verify passphrase: ##确认密码 [root@diskctrl ~]# cryptsetup open /dev/vdb1 westos ##解密 Enter passphrase for /dev/vdb1: [root@diskctrl ~]# mkfs.xfs /dev/mapper/westos ##用管理文件格式化设备 [root@diskctrl ~]# mount /dev/mapper/westos /mnt/ ##使用设备 [root@diskctrl ~]# umount /dev/mapper/westos ##卸载设备 [root@diskctrl mnt]# cryptsetup close westos ##关闭设备加密层

PS：将设备挂在在/mnt/下，umount之后，ls无法显示/mnt内容。

自动挂载加[root@desktop ~]# vim /etc/crypttab ##设定开机解密 解密后名称设备密码文件 [root@desktop ~]# vim /etc/fstab##开机自动挂载加密设备 /dev/mapper/westos/mntxfs defaults0 0 [root@desktop ~]# vim /root/passwd##系统自动读取密码记录文件 解密密码 [root@desktop ~]# cryptsetup luksAddKey /dev/vdb1 /root/passwd ##把密码记录文件与设备关联 Enter any passphrase:##设备解密密

加密解除“` vim /etc/fstab ##注释挂载信息，取消永久挂载 /etc/crypttab ##清空加密配置文件 rm -fr /root/passwd ##删除设备管理文件的解密字符 umount /mnt/ ##取消挂载（如果出现挂载目录正忙，用fuser -kvm /mnt(挂载目录）杀死进程，再取消挂载） cryptsetup close westos ##关闭加密管理文件,但是/dev/vdb1还是crypto_LUKS类型的 mkfs.xfs /dev/vdb1 ##格式化vdb1

磁盘列阵RAID 建立3个分区，并设定3个分区的功能标签位raid mdadm -C /dev/md0 -a yes -l 1 -n 2 -x 1 /dev/vdb{1..3} -C ##建立 -a ##文件不存在建立文件 -l ##raid级别 -n ##设备个数 -x ##闲置设备个数

磁盘配额

mount -o usrquota,grpquota /dev/vdb1 /pub ##激活配额功能参数 quotaon -ugv /pub ##开启配额 edquota -u lee ##设定lee的配额 repquota -a ##root可以执行，查看用户配额信息 quota ##配额限制用户查看自己配额信息命令 开机自动激活配额 vim /etc/fstab /dev/vdb1 /pub xfs defaults,usrquota,grpquota 0 0 关闭配额 删除vim /etc/fstab中的配额参数 quotaoff -ugv 设备

LVM管理 1.lvm名词

lvm 逻辑卷，可以让设备自由伸缩的一个设备管理软件 pv 物理卷 vg 物理卷组 pe 物理拓展，lvm最小的存储单元 lvm 逻辑卷，时最终我们使用的可以伸缩的设备

2.lvm的制作 首先划分lvm所用到的设备，这些设备的功能id必须时linux LVM

1)lvm建立 pvcreate /dev/vdb1 ##把物理分区做成物理卷 pvs|pvdisplay ##查看物理卷

vgcreate vg0 /dev/vdb1 ##用制作好的/dev/vdb1这个物理卷制作一个物理卷组vg0 vgs|vgdisplay ##查看物理卷组

lvcreate -L 200M -n lv0 vg0 ##在vg0这个组中建立出lv0设备 -L 指定设备大小 -n 指定设备名字 lvs|lvdisplay ##对逻辑卷设备进行查看

3.lvm设备的扩大

#########针对xfs文件系统

xfs文件系统只能扩大不能缩减 1）lvm扩大

lvextend —L 500M /dev/vg0/lv0 ##扩大lvm设备到500M xfs_growfs /dev/vg0/lv0 ##扩大xfs文件系统到设备大小

2）vg扩大

pvcreate /dev/vdb2 ##在pv中增加一块设备/dev/vdb2 vgextend vg0 /dev/vdb2 ##把新建立的/dev/vdb2添加到vg0中

针对ext文件系统 ext文件系统可以扩大也可以缩减 1）lvm扩大

lvextend —L 2G /dev/vg0/lv0 ##扩大lvm设备到2G resize2fs /dev/vg0/lv0 ##设定文件系统大小和设备

同步 2）vg扩大

pvcreate /dev/vdb3 ##在pv中增加一块设备/dev/vdb3 vgextend vg0 /dev/vdb3 ##把新建立的/dev/vdb2添加到vg0中

3）lvm缩减

umount /dev/vg0/lv0 ##卸载设备，因为文件系统缩减不支持在线操作 e2fsck -f /dev/vg0/lv0 ##检测文件系统，确定文件系统中已有数据大小防止过度缩减 resize2fs /dev/vg0/lv0 1G ##把文件系统缩减到1G lvreduce -L 1G /dev/vg0/lv0 ##设备缩减到1G

4）vg缩减 在vg缩减时只能缩减没有被占用的设备

pvmove 设备1 设备2 ##把设备1上的所有数据移动到设备2上 vgreduce vg0 /dev/vdb1 ##把vg0中的/dev/vdb1删除 pvremove /dev/vdb1 ##把/dev/vdb1上的lvm管理信息删除

5)lvm删除

umount /mnt/ lvremove /dev/vg0/lv0picture ##删除逻辑卷照片 lvremove /dev/vg0/lv0 ##删除逻辑卷 vgremove vg0 ##删除卷组 pvremove /dev/vdbn(n=1..n-1,n) ##删除物理卷

6.lvm快照 lvcreate -L 20M -n lv0-backup -s /dev/vg0/lv0 ##给/dev/vg0/lv0建立快照，-L 指定快照大小，-n指定快照名字 -s指定快照模板设备 mount /dev/vg0/lv0-backup /userdate 当快照设备里的数据被更改，如果想还原，删除快照设备，在重新建立快照即可

touch /mnt/file{1..5} umount /mnt/ lvcreate -L 20M -n lv0picture -s /dev/vg0/lv0 mount /dev/vg0/lv0picture /mnt/ ls /mnt/