11. 使用 ssm 来移除逻辑卷和卷组也更加简单,只需使用:
# ssm remove tecmint_vg
这个命令将返回一个提示,询问你是否确认删除卷组和它所包含的逻辑卷:
移除逻辑卷和卷组
SSM 也给系统管理员提供了为新的或现存的卷加密的能力。首先,你将需要安装 cryptsetup 软件包:
#yum update &&yum install cryptsetup
然后写出下面的命令来创建一个加密卷,你将被要求输入一个密码来增强安全性:
# ssm create -s 3G-n vol01_docs -p tecmint_vg --fstype ext4 --encrypt luks /mnt/docs /dev/sd{b,c}1
# ssm create -s 1G-n vol02_logs -p tecmint_vg --fstype ext4 --encrypt luks /mnt/logs /dev/sd{b,c}1
# ssm create -n vol03_homes -p tecmint_vg --fstype ext4 --encrypt luks /mnt/homes /dev/sd{b,c}1
我们的下一个任务是往 /etc/fstab 中添加条目来让这些逻辑卷在启动时可用,而不是使用设备识别编号(/dev/something)。
我们将使用每个逻辑卷的 UUID (使得当我们添加其他的逻辑卷或设备后,我们的设备仍然可以被唯一的标记),而我们可以使用 blkid 应用来找到它们的 UUID:
#blkid-o value UUID /dev/tecmint_vg/vol01_docs
#blkid-o value UUID /dev/tecmint_vg/vol02_logs
#blkid-o value UUID /dev/tecmint_vg/vol03_homes
在我们的例子中:
找到逻辑卷的 UUID
接着,使用下面的内容来创建 /etc/crypttab 文件(请更改 UUID 来适用于你的设置):
docs UUID=ba77d113-f849-4ddf-8048-13860399fca8 none
logs UUID=58f89c5a-f694-4443-83d6-2e83878e30e4 none
homes UUID=92245af6-3f38-4e07-8dd8-787f4690d7ac none
然后在 /etc/fstab 中添加如下的条目。请注意到 devicename (/dev/mapper/devicename) 是出现在 /etc/crypttab 中第一列的映射标识:
#Logical volume vol01_docs:
/dev/mapper/docs /mnt/docs ext4 defaults 02
#Logical volume vol02_logs
/dev/mapper/logs /mnt/logs ext4 defaults 02
#Logical volume vol03_homes
/dev/mapper/homes /mnt/homes ext4 defaults 02
现在重启(systemctl reboot
),则你将被要求为每个逻辑卷输入密码。随后,你可以通过检查相应的挂载点来确保挂载操作是否成功:
确保逻辑卷挂载点
2015职称计算机考试书PowerPoint2007中 .. 定价:¥45 优惠价:¥42 更多书籍 | |
2015年全国职称计算机考试教材(2007模 .. 定价:¥225 优惠价:¥213 更多书籍 |