搜索

[24311] 2015-09-21_RHCSA系列（六）使用Parted和SSM来配置和加密系统存储

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-09-21_RHCSA系列（六）使用Parted和SSM来配置和加密系统存储 R H C S A   系 列 （ 六 ） :   使 用   P a r t e d   和   S S M   来 配 置 和 加 密 系 统 存 储 原 创   F S S l c   L i n u x 中 国   2 0 1 5 - 0 9 - 2 1 在 本 篇 文 章 中 ， 我 们 将 讨 论 在   R H E L   7   中 如 何 使 用 传 统 的 工 具 来 设 置 和 配 置 本 地 系 统 存 储 ， 并 介 绍 系 统 存 储 管 理 器 （ 也 称 为   S S M ） ， 它 将 极 大 地 简 化 上 面 的 任 务 。 请 注 意 ， 我 们 将 在 这 篇 文 章 中 展 开 这 个 话 题 ， 但 由 于 该 话 题 的 宽 泛 性 ， 我 们 将 在 下 一 期 中 继 续 介 绍 有 关 它 的 描 述 和 使 用 。 在   R H E L   7   中 创 建 和 修 改 分 区 在   R H E L   7   中 ，   p a r t e d   是 默 认 的 用 来 处 理 分 区 的 程 序 ， 且 它 允 许 你 ： 展 示 当 前 的 分 区 表 操 纵 （ 扩 大 或 缩 小 分 区 的 大 小 ） 现 有 的 分 区 利 用 空 余 的 磁 盘 空 间 或 额 外 的 物 理 存 储 设 备 来 创 建 分 区 强 烈 建 议 你 在 试 图 增 加 一 个 新 的 分 区 或 对 一 个 现 有 分 区 进 行 更 改 前 ， 你 应 当 确 保 该 设 备 上 没 有 任 何 一 个 分 区 正 在 使 用 （ ） ， 且 假 如 你 正 使 用 设 备 的 一 部 分 来 作 为   s w a p   分 区 ， 在 进 行 上 面 的 操 作 期 间 ， 你 需 要 将 它 禁 用 （ ）   。 实 施 上 面 的 操 作 的 最 简 单 的 方 法 是 使 用 一 个 安 装 介 质 例 如 一 个   R H E L   7   的   D V D   或   U S B   安 装 盘 以 急 救 模 式 启 动   R H E L （ → ） ， 然 后 当 让 你 选 择 一 个 选 项 来 挂 载 现 有 的   L i n u x   安 装 时 ， 选 择 “ 跳 过 ” 这 个 选 项 ， 接 着 你 将 看 到 一 个 命 令 行 提 示 符 ， 在 其 中 你 可 以 像 下 图 显 示 的 那 样 开 始 键 入 与 在 一 个 未 被 使 用 的 物 理 设 备 上 创 建 一 个 正 常 的 分 区 时 所 用 的 相 同 的 命 令 。 u m o u n t   / d e v / 分 区 s w a p o f f   - v   / d e v / 分 区 T r o u b l e s h o o t i n g R e s c u e   a   R e d   H a t   E n t e r p r i s e   L i n u x   s y s t e m
R H E L   7   急 救 模 式 要 启 动   p a r t e d ， 只 需 键 入 ： 其 中 是 你 将 要 创 建 新 分 区 所 在 的 设 备 ； 然 后 键 入 来 显 示 当 前 设 备 的 分 区 表 ： 创 建 新 的 分 区 正 如 你 所 看 到 的 那 样 ， 在 这 个 例 子 中 ， 我 们 正 在 使 用 一 个   5   G B   的 虚 拟 驱 动 器 。 现 在 我 们 将 要 创 建 一 个   4   G B   的 主 分 区 ， 然 后 将 它 格 式 化 为 x f s   文 件 系 统 ， 它 是   R H E L   7   中 默 认 的 文 件 系 统 。 你 可 以 从 一 系 列 的 文 件 系 统 中 进 行 选 择 。 你 将 需 要 使 用 1 .   #   p a r t e d   / d e v / s d b / d e v / s d b p r i n t m k p a r t
来 手 动 地 创 建 分 区 ， 接 着 和 平 常 一 样 ， 用 来 对 分 区 进 行 格 式 化 ， 因 为 并 不 支 持 许 多 现 代 的 文 件 系 统 的 到 即 开 即 用 。 在 下 面 的 例 子 中 ， 我 们 将 为 设 备 设 定 一 个 标 记 ， 然 后 在 上 创 建 一 个 主 分 区 ， 它 从 设 备 的   0 %   开 始 ， 并 在   4 0 0 0 M B ( 4   G B )   处 结 束 。 标 记 分 区 的 名 称 接 下 来 ， 我 们 将 把 分 区 格 式 化 为   x f s   文 件 系 统 ， 然 后 再 次 打 印 出 分 区 表 ， 以 此 来 确 保 更 改 已 被 应 用 。 m k f s . 类 型 m k p a r t / d e v / s d b ( p ) 1 .   #   m k f s . x f s   / d e v / s d b 1 2 .   #   p a r t e d   / d e v / s d b   p r i n t
格 式 化 分 区 为   X F S   文 件 系 统 对 于 旧 一 点 的 文 件 系 统 ， 在   p a r t e d   中 你 可 以 使 用 命 令 来 改 变 分 区 的 大 小 。 不 幸 的 是 ， 这 只 适 用 于   e x t 2 ,   f a t 1 6 ,   f a t 3 2 ,   h f s ,   l i n u x - s w a p ,   和   r e i s e r f s   （ 若   l i b r e i s e r f s   已 被 安 装 ） 。 因 此 ， 改 变 分 区 大 小 的 唯 一 方 式 是 删 除 它 然 后 再 创 建 它 （ 所 以 ， 确 保 你 对 你 的 数 据 做 了 完 整 的 备 份 ！ ） 。 毫 无 疑 问 ， 在   R H E L   7   中 默 认 的 分 区 方 案 是 基 于   L V M   的 。 使 用   p a r t e d   来 移 除 一 个 分 区 ， 可 以 用 ： 移 除 或 删 除 分 区 逻 辑 卷 管 理 ( L V M ) r e s i z e 1 .   #   p a r t e d   / d e v / s d b   p r i n t 2 .   #   p a r t e d   / d e v / s d b   r m   1
一 旦 一 个 磁 盘 被 分 好 了 分 区 ， 再 去 更 改 分 区 的 大 小 就 是 一 件 困 难 或 冒 险 的 事 了 。 基 于 这 个 原 因 ， 假 如 我 们 计 划 在 我 们 的 系 统 上 对 分 区 的 大 小 进 行 更 改 ， 我 们 应 当 考 虑 使 用   L V M   的 可 能 性 ， 而 不 是 使 用 传 统 的 分 区 系 统 。 这 样 多 个 物 理 设 备 可 以 组 成 一 个 逻 辑 组 ， 以 此 来 存 放 任 意 数 目 的 逻 辑 卷 ， 而 逻 辑 卷 的 增 大 或 减 少 不 会 带 来 任 何 麻 烦 。 简 单 来 说 ， 你 会 发 现 下 面 的 示 意 图 对 记 住   L V M   的 基 础 架 构 或 许 有 用 。 L V M   的 基 本 架 构 创 建 物 理 卷 ， 卷 组 和 逻 辑 卷 遵 循 下 面 的 步 骤 是 为 了 使 用 传 统 的 卷 管 理 工 具 来 设 置   L V M 。 由 于 你 可 以 通 过 阅 读 这 个 网 站 上 的   L V M   系 列 来 扩 展 这 个 话 题 ， 我 将 只 是 概 要 的 介 绍 设 置   L V M   的 基 本 步 骤 ， 然 后 与 使 用   S S M   来 实 现 相 同 功 能 做 个 比 较 。 注 注 :   我 们 将 使 用 整 个 磁 盘 和 来 作 为 物 理 卷 （ P V ） ， 但 是 否 执 行 相 同 的 操 作 完 全 取 决 于 你 。 1 .   使 用 使 用   / d e v / s d b   和 和   / d e v / s d c   中 中   1 0 0 %   的 可 用 磁 盘 空 间 来 创 建 分 区 的 可 用 磁 盘 空 间 来 创 建 分 区 和 和 ： ： / d e v / s d b / d e v / s d c / d e v / s d b 1 / d e v / s d c 1 1 .   #   p a r t e d   / d e v / s d b   p r i n t 2 .   #   p a r t e d   / d e v / s d c   p r i n t
创 建 新 分 区 2 .   分 别 在 分 别 在   / d e v / s d b 1   和 和   / d e v / s d c 1   上 共 创 建 上 共 创 建   2   个 物 理 卷 。 个 物 理 卷 。 创 建 两 个 物 理 卷 记 住 ， 你 可 以 使 用   p v d i s p l a y   / d e v / s d { b , c } 1   来 显 示 有 关 新 建 的 物 理 卷 的 信 息 。 3 .   在 上 一 步 中 创 建 的 物 理 卷 之 上 创 建 一 个 卷 组 （ 在 上 一 步 中 创 建 的 物 理 卷 之 上 创 建 一 个 卷 组 （ V G ） ： ） ： 创 建 卷 组 记 住 ， 你 可 使 用   v g d i s p l a y   t e c m i n t _ v g   来 显 示 有 关 新 建 的 卷 组 的 信 息 。 4 .   像 下 面 那 样 ， 在 卷 组 像 下 面 那 样 ， 在 卷 组   t e c m i n t _ v g   之 上 创 建 之 上 创 建   3   个 逻 辑 卷 （ 个 逻 辑 卷 （ L V ） ： ） ： 1 .   #   p v c r e a t e   / d e v / s d b 1 2 .   #   p v c r e a t e   / d e v / s d c 1 1 .   #   v g c r e a t e   t e c m i n t _ v g   / d e v / s d { b , c } 1 1 .   #   l v c r e a t e   - L   3 G   - n   v o l 0 1 _ d o c s   t e c m i n t _ v g               [ v o l 0 1 _ d o c s   →   3   G B ] 2 .   #   l v c r e a t e   - L   1 G   - n   v o l 0 2 _ l o g s   t e c m i n t _ v g               [ v o l 0 2 _ l o g s   →   1   G B ]
创 建 逻 辑 卷 记 住 ， 你 可 以 使 用   l v d i s p l a y   t e c m i n t v g   来 显 示 有 关 在   t e c m i n t v g   之 上 新 建 的 逻 辑 卷 的 信 息 。 5 .   格 式 化 每 个 逻 辑 卷 为 格 式 化 每 个 逻 辑 卷 为   x f s   文 件 系 统 格 式 （ 假 如 你 计 划 在 以 后 将 要 缩 小 卷 的 大 小 ， 请 别 使 用 文 件 系 统 格 式 （ 假 如 你 计 划 在 以 后 将 要 缩 小 卷 的 大 小 ， 请 别 使 用   x f s   文 件 系 统 格 式 ！ ） ： 文 件 系 统 格 式 ！ ） ： 6 .   最 后 ， 挂 载 它 们 ： 最 后 ， 挂 载 它 们 ： 移 除 逻 辑 卷 ， 卷 组 和 物 理 卷 7 . 现 在 我 们 将 进 行 与 刚 才 相 反 的 操 作 并 移 除 逻 辑 卷 、 卷 组 和 物 理 卷 ： 现 在 我 们 将 进 行 与 刚 才 相 反 的 操 作 并 移 除 逻 辑 卷 、 卷 组 和 物 理 卷 ： 8 .   现 在 ， 让 我 们 来 安 装 现 在 ， 让 我 们 来 安 装   S S M ， 我 们 将 看 到 如 何 只 用 一 步 就 完 成 上 面 所 有 的 操 作 ！ ， 我 们 将 看 到 如 何 只 用 一 步 就 完 成 上 面 所 有 的 操 作 ！ 2 .   #   l v c r e a t e   - L   1 G   - n   v o l 0 2 _ l o g s   t e c m i n t _ v g               [ v o l 0 2 _ l o g s   →   1   G B ] 3 .   #   l v c r e a t e   - l   1 0 0 % F R E E   - n   v o l 0 3 _ h o m e s   t e c m i n t _ v g         [ v o l 0 3 _ h o m e s   →   6   G B ] 1 .   #   m k f s . x f s   / d e v / t e c m i n t _ v g / v o l 0 1 _ d o c s 2 .   #   m k f s . x f s   / d e v / t e c m i n t _ v g / v o l 0 2 _ l o g s 3 .   #   m k f s . x f s   / d e v / t e c m i n t _ v g / v o l 0 3 _ h o m e s 1 .   #   m o u n t   / d e v / t e c m i n t _ v g / v o l 0 1 _ d o c s   / m n t / d o c s 2 .   #   m o u n t   / d e v / t e c m i n t _ v g / v o l 0 2 _ l o g s   / m n t / l o g s 3 .   #   m o u n t   / d e v / t e c m i n t _ v g / v o l 0 3 _ h o m e s   / m n t / h o m e s 1 .   #   l v r e m o v e   / d e v / t e c m i n t _ v g / v o l 0 1 _ d o c s 2 .   #   l v r e m o v e   / d e v / t e c m i n t _ v g / v o l 0 2 _ l o g s 3 .   #   l v r e m o v e   / d e v / t e c m i n t _ v g / v o l 0 3 _ h o m e s 4 .   #   v g r e m o v e   / d e v / t e c m i n t _ v g 5 .   #   p v r e m o v e   / d e v / s d { b , c } 1 1 .   #   y u m   u p d a t e   & &   y u m   i n s t a l l   s y s t e m - s t o r a g e - m a n a g e r
我 们 将 和 上 面 一 样 ， 使 用 相 同 的 名 称 和 大 小 ： 是 的 !   S S M   可 以 让 你 ： 初 始 化 块 设 备 来 作 为 物 理 卷 创 建 一 个 卷 组 创 建 逻 辑 卷 格 式 化 逻 辑 卷 ， 以 及 只 使 用 一 个 命 令 来 挂 载 它 们 9 .   现 在 ， 我 们 可 以 使 用 下 面 的 命 令 来 展 示 有 关 物 理 卷 、 卷 组 或 逻 辑 卷 的 信 息 ： 现 在 ， 我 们 可 以 使 用 下 面 的 命 令 来 展 示 有 关 物 理 卷 、 卷 组 或 逻 辑 卷 的 信 息 ： 检 查 有 关 物 理 卷 、 卷 组 或 逻 辑 卷 的 信 息 1 0 .   正 如 我 们 知 道 的 那 样 ， 正 如 我 们 知 道 的 那 样 ，   L V M   的 一 个 显 著 的 特 点 是 可 以 在 不 停 机 的 情 况 下 更 改 （ 增 大 或 缩 小 ） 逻 辑 卷 的 大 小 ： 的 一 个 显 著 的 特 点 是 可 以 在 不 停 机 的 情 况 下 更 改 （ 增 大 或 缩 小 ） 逻 辑 卷 的 大 小 ： 1 .   #   s s m   c r e a t e   - s   3 G   - n   v o l 0 1 _ d o c s   - p   t e c m i n t _ v g   - - f s t y p e   e x t 4   / m n t / d o c s   / d e v / s d { b , c } 1 2 .   #   s s m   c r e a t e   - s   1 G   - n   v o l 0 2 _ l o g s   - p   t e c m i n t _ v g   - - f s t y p e   e x t 4   / m n t / l o g s   / d e v / s d { b , c } 1 3 .   #   s s m   c r e a t e   - n   v o l 0 3 _ h o m e s   - p   t e c m i n t _ v g   - - f s t y p e   e x t 4   / m n t / h o m e s   / d e v / s d { b , c } 1 1 .   #   s s m   l i s t   d e v 2 .   #   s s m   l i s t   p o o l 3 .   #   s s m   l i s t   v o l
假 定 在   v o l 0 2 l o g s   上 我 们 用 尽 了 空 间 ， 而   v o l 0 3 h o m e s   还 留 有 足 够 的 空 间 。 我 们 将 把   v o l 0 3 h o m e s   的 大 小 调 整 为   4   G B ， 并 使 用 剩 余 的 空 间 来 扩 展   v o l 0 2 l o g s ： 再 次 运 行 ， 并 记 录   t e c m i n t _ v g   中 的 剩 余 空 间 的 大 小 ： 查 看 卷 的 大 小 然 后 执 行 ： 注 注 :   在 后 的 加 号 暗 示 特 定 值 应 该 被 加 到 当 前 值 上 。 1 1 .   使 用 使 用   s s m   来 移 除 逻 辑 卷 和 卷 组 也 更 加 简 单 ， 只 需 使 用 ： 来 移 除 逻 辑 卷 和 卷 组 也 更 加 简 单 ， 只 需 使 用 ： 这 个 命 令 将 返 回 一 个 提 示 ， 询 问 你 是 否 确 认 删 除 卷 组 和 它 所 包 含 的 逻 辑 卷 ： 移 除 逻 辑 卷 和 卷 组 管 理 加 密 的 卷 S S M   也 给 系 统 管 理 员 提 供 了 为 新 的 或 现 存 的 卷 加 密 的 能 力 。 首 先 ， 你 将 需 要 安 装   c r y p t s e t u p   软 件 包 ： 1 .   #   s s m   r e s i z e   - s   4 G   / d e v / t e c m i n t _ v g / v o l 0 3 _ h o m e s s s m   l i s t   p o o l 1 .   #   s s m   r e s i z e   - s + 1 . 9 9   / d e v / t e c m i n t _ v g / v o l 0 2 _ l o g s - s 1 .   #   s s m   r e m o v e   t e c m i n t _ v g
然 后 写 出 下 面 的 命 令 来 创 建 一 个 加 密 卷 ， 你 将 被 要 求 输 入 一 个 密 码 来 增 强 安 全 性 ： 我 们 的 下 一 个 任 务 是 往   / e t c / f s t a b   中 添 加 条 目 来 让 这 些 逻 辑 卷 在 启 动 时 可 用 ， 而 不 是 使 用 设 备 识 别 编 号 ( / d e v / s o m e t h i n g ) 。 我 们 将 使 用 每 个 逻 辑 卷 的   U U I D   （ 使 得 当 我 们 添 加 其 他 的 逻 辑 卷 或 设 备 后 ， 我 们 的 设 备 仍 然 可 以 被 唯 一 的 标 记 ） ， 而 我 们 可 以 使 用   b l k i d   应 用 来 找 到 它 们 的   U U I D ： 在 我 们 的 例 子 中 ： 找 到 逻 辑 卷 的   U U I D 接 着 ， 使 用 下 面 的 内 容 来 创 建   / e t c / c r y p t t a b   文 件 ( 请 更 改   U U I D   来 适 用 于 你 的 设 置 ) ： 然 后 在   / e t c / f s t a b   中 添 加 如 下 的 条 目 。 请 注 意 到   d e v i c e n a m e   ( / d e v / m a p p e r / d e v i c e n a m e )   是 出 现 在   / e t c / c r y p t t a b   中 第 一 列 的 映 射 标 识 ： 1 .   #   y u m   u p d a t e   & &   y u m   i n s t a l l   c r y p t s e t u p 1 .   #   s s m   c r e a t e   - s   3 G   - n   v o l 0 1 _ d o c s   - p   t e c m i n t _ v g   - - f s t y p e   e x t 4   - - e n c r y p t   l u k s   / m n t / d o c s   / d e v / s d { b , c } 1 2 .   #   s s m   c r e a t e   - s   1 G   - n   v o l 0 2 _ l o g s   - p   t e c m i n t _ v g   - - f s t y p e   e x t 4   - - e n c r y p t   l u k s   / m n t / l o g s   / d e v / s d { b , c } 1 3 .   #   s s m   c r e a t e   - n   v o l 0 3 _ h o m e s   - p   t e c m i n t _ v g   - - f s t y p e   e x t 4   - - e n c r y p t   l u k s   / m n t / h o m e s   / d e v / s d { b , c } 1 1 .   #   b l k i d   - o   v a l u e   U U I D   / d e v / t e c m i n t _ v g / v o l 0 1 _ d o c s 2 .   #   b l k i d   - o   v a l u e   U U I D   / d e v / t e c m i n t _ v g / v o l 0 2 _ l o g s 3 .   #   b l k i d   - o   v a l u e   U U I D   / d e v / t e c m i n t _ v g / v o l 0 3 _ h o m e s 1 .   d o c s   U U I D = b a 7 7 d 1 1 3 - f 8 4 9 - 4 d d f - 8 0 4 8 - 1 3 8 6 0 3 9 9 f c a 8   n o n e 2 .   l o g s   U U I D = 5 8 f 8 9 c 5 a - f 6 9 4 - 4 4 4 3 - 8 3 d 6 - 2 e 8 3 8 7 8 e 3 0 e 4   n o n e 3 .   h o m e s   U U I D = 9 2 2 4 5 a f 6 - 3 f 3 8 - 4 e 0 7 - 8 d d 8 - 7 8 7 f 4 6 9 0 d 7 a c   n o n e 1 .   #   L o g i c a l   v o l u m e   v o l 0 1 _ d o c s :
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理