ＬＶＭ和ＡＣＬ
LVM
是
Logical Volume Manager(
逻辑卷管理
)
的简写，它是
Linux
环境下对磁盘分区进行管理的一种机制。
对
LVMH
管理的工具有创建工具：“
pvcreate
”，“
vgcreate
”，“
lvcreate
”，查看工具：“
pvdisplay
”，“
vgdisplay
”，“
lvdisplay
”，扩展卷组工具：“
vgextend
”，缩减卷组工具：“
vgreduce
”，移动物理卷工具：“
pvmove
”，移除物理卷工具：“
pvremove
”
.
1
创建
LVM
下面举例说明：
1)
创建分区
fdisk /dev/sdb …
这里是三个创建好的分区：
sdb1,sdb2,sdb3
2)
创建物理卷
pvcreate /dev/sdb{1,2,3}
（创建完毕后，可用命令“
pvdisplay
”查看结果）
pvdisplay
3)
创建卷组
vgcreate www sdb{1,2,3} (www
是卷组名
)
vgdisplay (
查看创建结果
)
4
）
创建逻辑卷
lvcreate -L 10G -n hhh www (-L
设定大小，
hhh
为逻辑卷名称
，设备入口为：
/dev/www/hhh)
lvdisplay (
查看创建结果
)
5
）格式化逻辑卷
mkfs.ext3 /dev/www/hhh
6)
挂载逻辑卷
mount /dev/www/hhh /mnt
1
如何扩展逻辑卷
以例子说明：
1) lvextend -L 15G /dev/www/hhh
或
lvextend -L +G /dev/www/hhh
2)
resize2fs -p /dev/www/hhh
3)
df -lh
2
如何缩减逻辑卷
以例子说明：
1
）
umount /mnt
2)
fsck -f /dev/www/hhh
3)
resize2fs /dev/www/hhh 12G
4)
lvreduce -L 12G /dev/www/hhh
5)
mount /dev/www/hhh /mnt
6)
df -lh
访问控制列表（ACLs）
à
Access Control Lists
使用ACL，系统管理员可以为每个用户对文件和目录的访问提供更好的控制，从而可以提高Linux系统的安全性。
设置ＡＣＬ的工具命令有：“setfacl”和“getfacl”,下面以例子来讲析它们的用法。
setfacl
-b
删除所有扩展的
acl
规则，基本的
acl
规则
(
所有者，群组，其他）将被保留
-n
不要重新计算有效权限。setfacl默认会重新计算ACL mask，除非mask被明确的制定
-m
重新计算有效权限，即使
ACL mask
被明确指定
-x
删除acl规则
-d
设定默认的
acl
规则
-R
递归的对所有文件及目录进行操作
如：
www(
或
uid)
是用户名，
ggg
（或
gid
）是群组名，
a
是文件，
b
是目录
1）
setfacl �Cm u:www:rwx a|b
设置用户www对a或b的读，写，执行权限
2）
setfacl -m d:u:www:rw a|b
设置用户www对a或b的默认读，写权限
3）
setfacl -m d:g:ggg:rw a|b
设置群组ggg对a或b的默认读，写权限
4
） setfacl -m o:r a|b
设置其他用户对a或b的读权限
5
） setfacl -x u:www a|b
删除用户www对a或b的ACL权限
6
） getfacl a|b
使用命令getfacl查看a或b的ＡＣＬ规则