概述
初次了解物理卷、卷组和逻辑卷这些概念,大概理了下这三个概念之间的关系,只是一点皮毛,用于大致理解:
个人感觉很像虚拟化的过程,物理卷就相当于物理设备;卷组相当于把这些物理设备分组了;逻辑卷就相当于从卷组里申请资源创建出来的设备,逻辑从字面看就是不是真实的卷,而是一些磁盘空间的抽象。
物理卷
pvcreate创建物理卷
bash
pvcreate /dev/sdd
pvs查看创建的物理卷
bash
pvs
pvremove删除物理卷
删除物理卷时,该物理卷必须从vg中移除
bash
pvremove /dev/sdd
在这里插入图片描述
卷组
vgcreate创建卷组
创建一个名为myvolgroup的卷组,并将物理卷/dev/sdd加入到该卷组中。
bash
vgcreate myvolgroup /dev/sdd
vgs查看已创建的卷组
bash
vgs
vgreduce移除物理卷
将物理卷/dev/sdd从卷组myvolgroup中移除
bash
vgreduce myvolgroup /dev/sdd
如果/dev/sdd是卷组myvolgroup中的最后一个物理卷,移除的时候会报错:Can't remove final physical volume "/dev/sdd" from volume group "myvolgroup"
这种情况是正常的。可以直接将整个卷组删除。
vgremove删除卷组
删除卷组myvolgroup
bash
vgremove myvolgroup
逻辑卷
lvcreate创建逻辑卷
在卷组myvolgroup里创建一个逻辑卷,名字叫mylogicalvol,大小为10G
bash
lvcreate -n mylogicalvol -L 10G myvolgroup
lvs查看已经创建的逻辑卷
bash
lvs
创建完逻辑卷后会生成如下软连接:
lvremove删除逻辑卷
bash
lvremove /dev/myvolgroup/mylogicalvol
删除逻辑卷前需要将挂载点卸载
加密设备(可选)
cryptsetup选项
选项 | 含义 |
---|---|
-v | 显示更详细的错误信息 |
-y | 两次询问密码以进行验证 |
-c, --cipher=STRING | 指定加密算法、加密模式和密钥长度,例 aes-xts-plain64:256 表示使用AES加密算法、XTS模式和256位密钥长度。参考 /proc/crypto |
luksFormat | 格式化一个LUKS设备,设定磁盘密码 |
luksOpen | 开启映射设备 |
luksClose | 关闭映射设备 |
luksAddKey | 给映射设备添加密钥文件 |
status | 查看映射设备信息 |
cryptsetup对磁盘设置密码
bash
cryptsetup luksFormat /dev/myvolgroup/mylogicalvol
生成密钥文件
bash
touch /root/mapmylogicalvol_passwd
cryptsetup luksAddKey /dev/mapper/myvolgroup-mylogicalvol /root/mapmylogicalvol_passwd
打开映射
打开设备/dev/myvolgroup/mylogicalvol,并创建映射mapmylogicalvol。
bash
cryptsetup luksOpen /dev/myvolgroup/mylogicalvol mapmylogicalvol
关闭设备
bash
cryptsetup luksClose mapmylogicalvol
查看映射状态
方法1:
bash
cryptsetup status mapmylogicalvol
方法2:
bash
cryptsetup status /dev/mapper/mapmylogicalvol
设备格式化
mkfs格式化分区并创建文件系统
bash
mkfs -t xfs /dev/myvolgroup/mylogicalvol
挂载设备
手动挂载
bash
mkdir -p /data/test
mount /dev/myvolgroup/mylogicalvol /data/test
开机自动启动挂载
-
(可选)如果配置了磁盘加密映射,需要将映射关系加入到映射关系配置文件/etc/crypttab中
格式为:
映射设备名 加密设备 密码文件
如果有密码文件的话,例子如下:
-
配置/etc/fstab
如果磁盘设置了密码,重启reboot虚拟机后,会提示让输入磁盘密码;如果/etc/crypttab中配置了磁盘密钥文件,则不需要手动输入。