對文件系統加密
爲了文件安全,對文件系統進行加密,利用cryptesetup luksFormat對文件進行加密,即使破壞了文件系統,文件也不會顯示出來,就變成加密字符,無法讀取,唯一的方法是暴力破解。
cryptsetup 後面的參數自動補不齊,手敲
大寫YES確定,小寫無效
創建設備,安裝加密層,打開加密層格式化解密後設備
再次打開時,需要open /dev/vdbn fsname
裏面的close 也需要自己手動輸入 fsname
fstab裏面的文件名一定要和crypttab的一樣
luksAddKey 注意兩個字母大寫,輸入的是/dev/vdbn 的密碼
不管名字,進入的是同一個地方
默認沒有配額
hard
默認單位是Kb
dd中,count的單位默認是M
實際擁有多少 hard多大的文件,大小限制 hard多少個文件,個數限制
mount -o userquota /dev/vdbn /mnt就是加上配額參數,默認是不開的
掛載時候就要加上這個參數
quotaon 在添加這個參數後,打開權限配額,打開的是mount添加的/dev/vdbn
edquota 編輯權限配額 -u student 因爲mount添加了student ,所以這時候可以編輯student的權限配額
但是,要看實際,能寫的最大的也就是容量的大小
quota 查看權限配額
重新掛就取消配額了
raid 1 一個一,兩個還是一 網站,兩個同時讀,讀的速度快
raid 0 一個一,兩個二 ,論壇,兩個同時寫,寫入速度快
raid 5 0 + 1 一個一,單個功能比不上前兩個,但是兩個功能都有
軟raid只能作0,1,5三個
fdisk 創建三個,t fd 全變成raid (改變類型只是便於成功性更高)
mdadm -C (新創建) /dev/md0 -a (auto) yes -n (–raid-devices) 2 -l (level) 1 -x(–spare-devices) 1 /dev/vdb{1..3}
狀態信息
f掛掉 2掛掉就會直接啓用三,安全性的體現
r刪除 2
a添加,添加後,二就成爲備用的了
取消掛載
-S 關掉
fdisk d 1 d 2 d 3
partprobe
然後這一塊軟raid就徹底消失了
L : 物理分區
PV 安裝了lvm的
PE裏面的一份
VG 一個大的容器,用完了就加
LVM:到出來一點用,不夠了再到出來,這樣就不怕不夠用了
wq時,要看出來之後的信息,有時顯示未同步,就要手動再同步
xfs只能拉伸,擴大,不能縮減
卸載,掃描,縮減,縮減設備
因爲xfs不能縮,所以變成ext4,那麼同步就用resize2fs,不能用xfs_growfs
縮減用到的也是resize2fs
添加都是在線的,不用卸載,縮減需要卸載
先縮減文件系統,再縮減設備!
不然出現不能讀superlock,要先擴大,然後再縮文件系統,然後縮減設備
xfs文件系統不能縮減,先卸載,做格式化到ext4然後再縮減
blkid查看文件系統格式
vdb沒有從lvm徹出來就刪掉,會出現問題,lvreduce –help –remove… vg0
然後就好了
快照:
寫,卸載,快照,掛載快照,寫/改,卸載快照,刪除快照,重新掛載本體,文件還在
1.普通分區
2.swap
3.分區加密
4.分區配額
5.磁盤陣列:速度加快
6.lvm:容量增多,可以用lvm作磁盤陣列
7.isici