raid0+磁盤加密

wKiom1dnYQKiTa0zAAAzSXVkFoU070.png-wh_50

如上圖,加了三個磁盤

現在,先開始做raid0

工具 mdadm

命令常用參數                                


-C或--creat建立一個新陣列-r移除設備
-A激活磁盤陣列-l 或--level=設定磁盤陣列的級別
-D或--detail打印陣列設備的詳細信息-n或--raid-devices=指定陣列成員(分區/磁盤)的數量
-s或--scan掃描配置文件或/proc/mdstat得到陣列缺失信息-x或--spare-devicds=指定陣列中備用盤的數量
-f將設備狀態定爲故障-c或--chunk=設定陣列的塊chunk大小  ,單位爲KB
-a或--add添加設備到陣列-G或--grow改變陣列大小或形態
-v   --verbose 顯示詳細信息


分好區

[root@duwen113 ~]# mdadm -C /dev/md11 -l 0 -n 3 /dev/sdb1 /dev/sdc1 /dev/sdd1
mdadm: Defaulting to version 1.2 metadata
mdadm: array /dev/md11 started.
[root@duwen113 ~]# mdadm -Ds
ARRAY /dev/md11 metadata=1.2 name=duwen113.cn:11 UUID=6689430a:4d3a76e2:9a832442:bf61bdfa
[root@duwen113 ~]#

效果如下圖

wKioL1dnYkXDyXbrAACHlSftiwI345.png-wh_50

生成配置文件

[root@duwen113 ~]# fdisk /dev/md11
[root@duwen113 ~]# ls /dev/md*
/dev/md11  /dev/md11p1
[root@duwen113 ~]#

開始加密

[root@duwen113 ~]# ls /dev/md*
/dev/md11  /dev/md11p1
[root@duwen113 ~]# cryptsetup luksFormat /dev/md11p1
WARNING!
========
This will overwrite data on /dev/md11p1 irrevocably.
Are you sure? (Type uppercase yes): YES  
Enter passphrase:                  //這裏輸入密碼51cto.com
Verify passphrase:                 //這裏輸入密碼51cto.com
[root@duwen113 ~]# cryptsetup luksOpen /dev/md11p1 ys_disk
Enter passphrase for /dev/md11p1:
[root@duwen113 ~]# mkdir /ys_disk
[root@duwen113 ~]# mkfs.xfs /dev/mapper/ys_disk
meta-data=/dev/mapper/ys_disk    isize=256    agcount=16, agsize=191872 blks
        =                       sectsz=4096  attr=2, projid32bit=1
        =                       crc=0        finobt=0
data     =                       bsize=4096   blocks=3069952, imaxpct=25
        =                       sunit=128    swidth=384 blks
naming   =version 2              bsize=4096   ascii-ci=0 ftype=0
log      =internal log           bsize=4096   blocks=2560, version=2
        =                       sectsz=4096  sunit=1 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
[root@duwen113 ~]# mount /dev/mapper/ys_disk /ys_disk/
[root@duwen113 ~]# touch /root/cryptpasswd
[root@duwen113 ~]# cryptsetup luksAddKey /dev/md11p1 /root/cryptpasswd
Enter any passphrase:                   //這裏輸入密碼51cto.com
[root@duwen113 ~]# cat /root/cryptpasswd
[root@duwen113 ~]# vim /etc/crypttab
[root@duwen113 ~]#
[root@duwen113 ~]# vim /etc/fstab
[root@duwen113 ~]# tail -1 $!
tail: cannot open '1823' for reading: No such file or directory
[root@duwen113 ~]# tail -1 /etc/fstab
/dev/mapper/ys_disk /ys_disk xfs defaults 0 0
[root@duwen113 ~]#


測試一下加密是否成功

wKioL1dnaFDS-3VTAAIzY206EN8779.png-wh_50

看到那個紅框了吧,是需要輸入密碼纔可以進去的        //紅框這裏輸入密碼51cto.com

The  end








發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章