Linux运维第十三讲
1.当磁盘分区被沾满时，不能再分出swap分区时。我们可以用创建块的方式创建一个新分区
dd if=/dev/zero of=/swap bs=1M count=1000
mkswap /swap
2.磁盘加密
2.1 加密
4 fdisk /dev/vdb ##新建分区
6 fdisk -l ##查看分区
7 cryptsetup luksFormat /dev/vdb1 ##加密该分区
[root@localhost mapper]# cryptsetup luksFormat /dev/vdb2
WARNING!
========
This will overwrite data on /dev/vdb2 irrevocably.
Are you sure? (Type uppercase yes): YES #####(此处yes必须为大写)
Enter passphrase: ##分区加密密码
Verify passphrase:
15 cryptsetup open /dev/vdb1 jet ##打开加密
16 ll /dev/mapper/jet ##加密后会生成该文件
17 mkfs.xfs /dev/mapper/jet ##格式化
18 mount /dev/mapper/jet /mnt/ ##将该文件挂载在/mnt
20 cd /mnt/
21 ls
22 touch file{1..4} ##在挂载点创建文件
23 ls
24 cd
25 umount /dev/mapper/jet /mnt/ ##卸载挂载点
41 cryptsetup close /dev/mapper/jet ##关闭加密后生成的jet文件将会消失
42 ls /mnt/
46 cryptsetup open /dev/vdb1 jet ##再次打开加密
48 mount /dev/mapper/jet /mnt/
49 ls /mnt/
50 umount /mnt/
51 ls /mnt/
2.2 自动挂载分区
vim passwdfile ##建立密码文件
[root@localhost ~]# cat passwdfile
2017redhat
57 chmod 600 passwdfile ##修改文件权限
58 ls -l passwdfile
59 cryptsetup luksAddKey /dev/vdb1 /root/passwdfile ##将分区与密码文件建立链接
60 vim /etc/crypttab ##固定解密之后的文件
[root@localhost ~]# cat /etc/crypttab
jet /dev/vdb1 /root/passwdfile
61 cat /etc/crypttab
62 vim /etc/rc.d/rc.local ##设置开机自动挂载
dev/mapper/jet /mnt xfs defaults 0 0(此命令可写在/etc/fstab也可写在rc中)
63 chmod +x /etc/rc.d/rc.local
64 df
65 history
2.3 解除加密自动挂载
vim /etc/rc.d/rc.local ##删除mount挂载
101 rm -fr passwdfile ##删除密码文件
102 rm -fr /etc/crypttab ##删除固定解密之后的文件
103 ll /dev/mapper/ ##查看解密文件是否存在
104 cryptsetup close jet ##关闭解密文件
105 ll /dev/mapper/
106 mkfs.xfs /dev/vdb1
107 mkfs.xfs /dev/vdb1 -f ##强制格式化分区
108 fdisk
109 fdisk -l
110 fdisk /dev/vdb ##删除分区
112 partprobe ##更新分区列表
111 fdisk -l ##查看分区表
3.磁盘阵列
3.1软raid的制作
1 fdisk /dev/vdb ##分区（建立三块分区，code为fd）
2 partprobe
3 fdisk -l
4 cat /proc/partitions
5 mdadm -C /dev/md0 -a yes(如果没有就自行创建) -l 1 -n（两块用） 2 -x（一块备用） 1 /dev/vdb{1..3}
6 mkfs.xfs /dev/md0
7 cat /proc/mdstat
8 mdadm -D /dev/md0 ##查看建立的raid
3.2 检测备用可否顶替坏掉的快
17 mdadm -D /dev/md0
20 mdadm -f /dev/md0 /dev/vdb1 ####认为破坏vdb1分区
21 mdadm -D /dev/md0
22 mdadm -r /dev/md0 /dev/vdb1 ##删除vdb1块
23 mdadm -D /dev/md0
24 mdadm -a /dev/md0 /dev/vdb1 ##加入vdb1块
25 mdadm -D /dev/md0
3.3删除raid
27 mdadm -S /dev/md0 ##删除该分区
28 rm -fr /dev/md0 ##删除块文件
29 fdisk -l
30 umount /mnt/
31 fdisk /dev/vdb
32 partprobe
33 fdisk -l
34 history
4.磁盘配额
4.1 磁盘配额设置
{
补充：[root@localhost ~]# mkfs.xfs /dev/vdb1
mkfs.xfs: cannot open /dev/vdb1: Device or resource busy
[root@localhost ~]# mdadm -S /dev/md0
mdadm: stopped /dev/md0
[root@localhost ~]# rm -fr /dev/md0
[root@localhost ~]# mkfs.xfs /dev/vdb1
}
36 fdisk /dev/vdb ##建立分区
37 partprobe ##更新分区表
39 mkdir /pub ##建立pub目录
43 mkfs.xfs /dev/vdb1 -f ##格式化分区
44 mount -o usrquota,grpquota /dev/vdb1 /pub/ ##将分区挂载到/pub下
chmod 777 /pub/
45 df
46 quotaon -ugv /dev/vdb1 ##开启磁盘配额
47 edquota -u student ##编辑磁盘配额
Disk quotas for user student (uid 1000):
Filesystem blocks soft hard inodes soft hard
/dev/vdb1 102400 0 102400 1 0 0
(存储大小) （限制的配额大小） （个数）
48 repquota -a
[root@localhost ~]# repquota -a
*** Report for user quotas on device /dev/vdb1
Block grace time: 7days; Inode grace time: 7days
Block limits File limits
User used soft hard grace used soft hard grace
----------------------------------------------------------------------
root -- 0 0 0 3 0 0
student -- 102400 0 102400 1 0 0
[root@localhost ~]#
49 su - student
1 dd if=/dev/zero(无限零字节) of=/pub/file bs=1M count=100
2 edquota
3 repquota -a
4 dd if=/dev/zero of=/pub/file bs=1M count=100
5 history
53 repquota -a(##超级用户所使用的查询配额命令)
普通用户查询配额：
[student@localhost ~]$ quota
Disk quotas for user student (uid 1000):
Filesystem blocks quota limit grace files quota limit grace
/dev/vdb1 102400* 0 102400 1 0 0
[student@localhost ~]$
4.2 在挂载和配额修改，若要永久性修改则需编辑在/etc/fstab
重启错误后，输入密码修改该文件再重启即可
5 逻辑卷（可以使）
物理分区----->物理卷（pv）（由pe（物理块）组成）------>物理卷组(vg)------>逻辑卷(lvm)
5.1 创建逻辑卷
172 fdisk /dev/vdb ##创建分区
173 partprobe
174 fdisk -l
175 mkdir /data
176 pvcreate /dev/vdb1 ##建立物理卷
177 vgcreate vg0 /dev/vdb1 ##建立物理卷组
179 vgremove vg0 ##若不移除物理组则无法设置最小单位
180 vgcreate -s 2m vg0 /dev/vdb1 ##设置物理卷最小单位
181 lvcreate -L 100M -n lv0 vg0 ##创建逻辑卷
182 mkfs.xfs /dev/vg0/lv0
183 mount /dev/vg0/lv0 /data/
184 df
185 vgdisplay ##查看物理卷组信息
监控命令（[root@localhost ~]# watch -n 1 'pvs;echo ======;vgs;echo ========;lvs;echo =====;df -h /data'）
5.2 拉伸逻辑卷
188 lvextend -L 500M /dev/vg0/lv0 ##拉伸xfs类型的只能拉伸不可缩小）
189 xfs_growfs /dev/vg0/lv0 ##拉伸文件系统
190 lvextend -L 1200M /dev/vg0/lv0 ****在此操作出现错误，因所拉伸超出原有大小*******
191 pvcreate /dev/vdb2 ##将新的分区添加进来
195 vgextend vg0 /dev/vdb2 ##将vdb2加入物理卷组
196 lvextend -L 1200M /dev/vg0/lv0
197 xfs_growfs /dev/vg0/lv0
5.3 缩小逻辑卷
200 umount /dev/vg0/lv0 ##卸挂载
201 mkfs.ext4 /dev/vg0/lv0 ##将类型改为ext4
202 e2fsck -f /dev/vg0/lv0 ##检索逻辑卷
203 resize2fs /dev/vg0/lv0 100M ##缩小文件系统
204 mount /dev/vg0/lv0 /data/
205 umount /data/
206 lvreduce -L 200M /dev/vg0/lv0 ##缩小逻辑卷大小
207 mount /dev/vg0/lv0 /data/
212 e2fsck -f /dev/vg0/lv0
215 pvmove /dev/vdb1 /dev/vdb2 ##将vdb1挪到vdb2
216 vgreduce vg0 /dev/vdb1 ##将vdb1移出vg
217 pvremove /dev/vdb1 ##将vdb1移出pv
5.4 排错
5.4.1 逻辑卷的大小比文件系统小的情况下
5.4.2 没有转数据直接删除vdb
5.5逻辑卷镜像
touch /data/file{1..4}
262 ls /data/
263 umount /data/
264 lvcreate -L 20M -n lv0-snap -s /dev/vg0/lv0 ##创建镜像
265 ls /data/
266 mount /dev/vg0/lv0-snap /data/ ##将他镜像挂载在/data
273 umount /data/
274 lvremove /dev/vg0/lv0-snap ##移除镜像文件
275 lvcreate -L 20M -n lv0-snap -s /dev/vg0/lv0 ##再次创建
276 mount /dev/vg0/lv0-snap /data/