萌新的linux之旅17

对文件系统加密

为了文件安全，对文件系统进行加密，利用cryptesetup luksFormat对文件进行加密，即使破坏了文件系统，文件也不会显示出来，就变成加密字符，无法读取，唯一的方法是暴力破解。

cryptsetup 后面的参数自动补不齐，手敲
大写YES确定，小写无效

创建设备，安装加密层，打开加密层格式化解密后设备

再次打开时，需要open /dev/vdbn fsname
里面的close 也需要自己手动输入 fsname

fstab里面的文件名一定要和crypttab的一样

luksAddKey 注意两个字母大写，输入的是/dev/vdbn 的密码

不管名字，进入的是同一个地方

默认没有配额
hard

默认单位是Kb
dd中，count的单位默认是M
实际拥有多少 hard多大的文件，大小限制 hard多少个文件，个数限制

mount -o userquota /dev/vdbn /mnt就是加上配额参数，默认是不开的
挂载时候就要加上这个参数
quotaon 在添加这个参数后，打开权限配额，打开的是mount添加的/dev/vdbn
edquota 编辑权限配额 -u student 因为mount添加了student ，所以这时候可以编辑student的权限配额
但是，要看实际，能写的最大的也就是容量的大小
quota 查看权限配额

重新挂就取消配额了

raid 1 一个一，两个还是一 网站，两个同时读，读的速度快
raid 0 一个一，两个二 ，论坛，两个同时写，写入速度快
raid 5 0 + 1 一个一，单个功能比不上前两个，但是两个功能都有
软raid只能作0，1，5三个

fdisk 创建三个，t fd 全变成raid （改变类型只是便于成功性更高）

mdadm -C (新创建) /dev/md0 -a (auto) yes -n (–raid-devices) 2 -l (level) 1 -x(–spare-devices) 1 /dev/vdb{1..3}

状态信息
f挂掉 2挂掉就会直接启用三，安全性的体现
r删除 2
a添加，添加后，二就成为备用的了

取消挂载
-S 关掉
fdisk d 1 d 2 d 3
partprobe

然后这一块软raid就彻底消失了

L : 物理分区
PV 安装了lvm的
PE里面的一份
VG 一个大的容器，用完了就加
LVM：到出来一点用，不够了再到出来，这样就不怕不够用了

wq时，要看出来之后的信息，有时显示未同步，就要手动再同步

xfs只能拉伸，扩大，不能缩减

卸载，扫描，缩减，缩减设备

因为xfs不能缩，所以变成ext4，那么同步就用resize2fs，不能用xfs_growfs
缩减用到的也是resize2fs

添加都是在线的，不用卸载，缩减需要卸载

先缩减文件系统，再缩减设备！
不然出现不能读superlock，要先扩大，然后再缩文件系统，然后缩减设备
xfs文件系统不能缩减，先卸载，做格式化到ext4然后再缩减
blkid查看文件系统格式
vdb没有从lvm彻出来就删掉，会出现问题，lvreduce –help –remove… vg0
然后就好了

快照：
写，卸载，快照，挂载快照，写/改，卸载快照，删除快照，重新挂载本体，文件还在

1.普通分区
2.swap
3.分区加密
4.分区配额
5.磁盘阵列：速度加快
6.lvm：容量增多，可以用lvm作磁盘阵列
7.isici