一、磁碟加密

1.磁碟加密

命令祥解：

[[email protected] ~]# cryptsetup luksFormat /dev/vdb1  ##對裝置/dev/vdb1進行加密

WARNING!
========
This will overwrite data on /dev/vdb1 irrevocably.

Are you sure? (Type uppercase yes): yes    ##小寫的yes，直接退出，無效
[[email protected] ~]# cryptsetup luksFormat /dev/vdb1

WARNING!
========
This will overwrite data on /dev/vdb1 irrevocably.

Are you sure? (Type uppercase yes): YES

   ##大寫的YES，確認並新增加密密碼
Enter passphrase:
Verify passphrase:
[[email protected] ~]# mount /dev/vdb1 /mnt/   ##掛載裝置/dev/vdb1
mount: unknown filesystem type 'crypto_LUKS'   ##掛載失敗，裝置已被加密
[[email protected] ~]# ls /dev/mapper/    ##檢視/dev/mapper/目錄
control
[[email protected] ~]# cryptsetup open /dev/vdb1 butterfly    ##對裝置解密
Enter passphrase for /dev/vdb1:             ##需手動輸入密碼
[[email protected] ~]# ls /dev/mapper/
butterfly  control
[[email protected] ~]# mkfs.xfs /dev/mapper/butterfly   ##將解密後生成的裝置butterfly格式化

[[email protected] ~]# mount /dev/mapper/butterfly /mnt/    ##掛載裝置butterfly
[[email protected] ~]# touch /mnt/tutu{1..3}   ##對裝置進行讀寫操作

[[email protected] ~]# ls /mnt/
tutu1  tutu2  tutu3
[[email protected] ~]# umount /mnt/   ##解除安裝裝置
[[email protected] ~]# ls /mnt/
[[email protected] ~]# cryptsetup close butterfly    ##將裝置butterfly關閉
[[email protected] ~]# ll /dev/mapper/
total 0
crw-------. 1 root root 10, 236 May  2 06:23 control
[[email protected] ~]# mount /dev/mapper/butterfly /mnt/
mount: special device /dev/mapper/butterfly does not exist
[[email protected] ~]# mount /dev/vdb1 /mnt/
mount: unknown filesystem type 'crypto_LUKS'
[[email protected] ~]# cryptsetup open /dev/vdb1 butterfly
Enter passphrase for /dev/vdb1:
[[email protected] ~]# mount /dev/vdb1 /mnt/
mount: unknown filesystem type 'crypto_LUKS'
[[email protected] ~]# mount /dev/mapper/butterfly /mnt/
[[email protected] ~]# df
[[email protected] ~]#

磁碟加密，就像把裝置放在一個有蓋子的容器中，命令cryptsetup open /dev/vdb1 butterfly 就是開啟蓋子，將裝置拿出來，進行一系列操作後，再用命令cryptsetup close butterfly 將裝置放回容器中並蓋上蓋子。這樣，可以提高安全效能。

圖解：

2.加密磁碟的永久掛載

[[email protected] ~]# vim /root/diskpass    ##加密字元存放處
[[email protected] ~]# chmod 600 /root/diskpass   ##給該檔案加許可權
[[email protected] ~]# cryptsetup luksAddKey /dev/vdb1 /root/diskpass    ##將密碼檔案做成容器的"蓋子"
Enter any passphrase:
[[email protected] ~]# vim /etc/crypttab     ##設定裝置解密後的管理檔案
[[email protected] ~]# vim /etc/fstab   ##永久掛載設定
[[email protected] ~]# df

[[email protected] ~]# umount /mnt/
[[email protected] ~]# reboot
[[email protected] ~]# df

[[email protected] ~]#

編寫的三份檔案的內容：

[[email protected] ~]# cat /root/diskpass
147westos
[[email protected] ~]# cat /etc/crypttab
butterfly        /dev/vdb1        /root/diskpass 
解密後設備管理檔案      裝置    加密字元存放檔案
[[email protected] ~]# cat /etc/fstab | tail -n 2
UUID=9bf6b9f7-92ad-441b-848e-0257cbb883d1 /                       xfs     defaults        1 1   ##檔案本身存在
/dev/mapper/butterfly  /mnt  xfs  defaults  0 0  ##編寫內容
[[email protected] ~]#

3.加密清除

[[email protected] ~]# vim /etc/fstab
[[email protected] ~]# > /etc/crypttab
[[email protected] ~]# rm -fr /root/diskpass
[[email protected] ~]# umount /mnt/
[[email protected] ~]# cryptsetup close butterfly
[[email protected] ~]# mkfs.xfs /dev/vdb1
mkfs.xfs: /dev/vdb1 appears to contain an existing filesystem (crypto_LUKS).
mkfs.xfs: Use the -f option to force overwrite.
[[email protected] ~]# cat /etc/fstab
#
# /etc/fstab
# Created by anaconda on Wed May  7 01:22:57 2014
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
UUID=9bf6b9f7-92ad-441b-848e-0257cbb883d1 /                       xfs     defaults        1 1
[[email protected] ~]#

 4.磁碟陣列

1.建立三個新分割槽用t改換為fd型別分割槽

fdisk   /dev/vdb

 

mdadm  -C   /dev/md0  -a  yes  -l  1  -n  2  -x  1  /dev/vdb{1..3}

##-C表示進入建立模式 、-l級別、-a yes ，檢視是否有裝置檔案，如果沒有自動為其建立，-n 啟用裝置數，-x 閒置裝置數

watch -n 1 cat /proc/mdstat

mkfs.xfs  /dev/md0

mount /dev/md0  /mnt/

 mdadm -D /dev/md0                  #檢視狀態資訊

 

mdadm -f /dev/md0  /dev/vdb1      #強制損壞

mdadm -D /dev/md0

mdadm -r /dev/md0  /dev/vdb1      #刪除

mdadm -D /dev/md0

mdadm -a /dev/md0 /dev/vdb1        #重新加入

mdadm -D /dev/md0

umount /mnt/

mdadm  -S  /dev/md0                #停止陣列

5.配額

只針對裝置，不針對使用者

配額會較為平均的分配

mount -o usrquota /dev/vdb1 /mnt   ##載入配額，針對xfs型別的裝置

quotaon -uv /dev/vdb1    ##啟用配額，-u檢測使用者，-v顯示裝置，針對ext的裝置

xfs——一個64位的檔案系統，最大支援8EB減1位元組的單個檔案系統

ext4——第四代擴充套件檔案系統（Fourth EXtended filesystem），檔案系統容量達到1EB，檔案容量則達到16TB

edquota -u student  ##編輯指定使用者的磁碟配額

Filesystem ##表示本行配置記錄對應的檔案系統（分割槽），即配額的作用範圍

blocks ##表示一個事實，使用者當前已使用的磁碟空間容量，預設單位為KB

soft ##第三列的soft表示對應磁碟容量的軟限制數值，預設單位為KB；第六列的soft表示對應檔案數量的軟限制數值，預設單位為個

hard ##第四列的hard表示對應磁碟容量的硬限制數值，預設單位為KB；第六列的hard表示對應檔案數量的硬限制數值，預設單位為個

inodes ##表示已有檔案數量多少

指定使用者中的操作：

dd if=/dev/zero of=/mnt/studentfile bs=1M count=1 ##擷取命令

從無限零裝置/dev/zero中擷取資料到/mnt/studentfile, bs=1M(一塊的大小)  count=1（塊數）

quota  ##顯示磁碟使用情況和限額，-u 只顯示使用者限額

練習+解釋說明

• 建立一個dos型別，大小為100M的主分割槽（裝置/dev/vdb1）
• fdisk -l 檢視當前分割槽屬性
  
• 將裝置/dev/vdb1格式化，-f，強制
• 載入型別為xfs的裝置/dev/vdb1的配額，並掛載在/mnt上
• 給/mnt賦予許可權777
• 編輯使用者student的磁碟配額
• 切換到student使用者
• 從無限零裝置/dev/zero中擷取資料到/mnt/studentfile, bs=1M  count=10，無報錯
• 從無限零裝置/dev/zero中擷取資料到/mnt/studentfile, bs=1M  count=20，無報錯
• 從無限零裝置/dev/zero中擷取資料到/mnt/studentfile, bs=1M  count=21，出現報錯，原因此分配不均

報錯如下:
dd: error writing ‘/mnt/studentfile’: Disk quota exceeded
21+0 records in
21+0 records out
20971520 bytes (21 MB) copied, 0.306071 s, 68.5MB/s

##顯示是21+0 records in和21+0 records out，但實際上只分配到了20M

開機自動掛載設定  vim /etc/fstab