考试首页 | 考试用书 | 培训课程 | 模拟考场 | 考试论坛  
  当前位置:Linux认证 > 红帽认证 > 红帽认证辅导 > 文章内容
  

RHCSA学习笔记:使用Parted和SSM来配置和加密系统存储

来源:Linux中国 [ 2016年1月27日 ] 【

11. 使用 ssm 来移除逻辑卷和卷组也更加简单,只需使用:

  1. # ssm remove tecmint_vg

这个命令将返回一个提示,询问你是否确认删除卷组和它所包含的逻辑卷:

移除逻辑卷和卷组

移除逻辑卷和卷组

 

管理加密的卷

SSM 也给系统管理员提供了为新的或现存的卷加密的能力。首先,你将需要安装 cryptsetup 软件包:

  1. #yum update &&yum install cryptsetup

然后写出下面的命令来创建一个加密卷,你将被要求输入一个密码来增强安全性:

  1. # ssm create -s 3G-n vol01_docs -p tecmint_vg --fstype ext4 --encrypt luks /mnt/docs /dev/sd{b,c}1
  2. # ssm create -s 1G-n vol02_logs -p tecmint_vg --fstype ext4 --encrypt luks /mnt/logs /dev/sd{b,c}1
  3. # ssm create -n vol03_homes -p tecmint_vg --fstype ext4 --encrypt luks /mnt/homes /dev/sd{b,c}1

我们的下一个任务是往 /etc/fstab 中添加条目来让这些逻辑卷在启动时可用,而不是使用设备识别编号(/dev/something)。

我们将使用每个逻辑卷的 UUID (使得当我们添加其他的逻辑卷或设备后,我们的设备仍然可以被唯一的标记),而我们可以使用 blkid 应用来找到它们的 UUID:

  1. #blkid-o value UUID /dev/tecmint_vg/vol01_docs
  2. #blkid-o value UUID /dev/tecmint_vg/vol02_logs
  3. #blkid-o value UUID /dev/tecmint_vg/vol03_homes

在我们的例子中:

找到逻辑卷的 UUID

找到逻辑卷的 UUID

接着,使用下面的内容来创建 /etc/crypttab 文件(请更改 UUID 来适用于你的设置):

  1. docs UUID=ba77d113-f849-4ddf-8048-13860399fca8 none
  2. logs UUID=58f89c5a-f694-4443-83d6-2e83878e30e4 none
  3. homes UUID=92245af6-3f38-4e07-8dd8-787f4690d7ac none

然后在 /etc/fstab 中添加如下的条目。请注意到 devicename (/dev/mapper/devicename) 是出现在 /etc/crypttab 中第一列的映射标识:

  1. #Logical volume vol01_docs:
  2. /dev/mapper/docs /mnt/docs ext4 defaults 02
  3. #Logical volume vol02_logs
  4. /dev/mapper/logs /mnt/logs ext4 defaults 02
  5. #Logical volume vol03_homes
  6. /dev/mapper/homes /mnt/homes ext4 defaults 02

现在重启(systemctl reboot),则你将被要求为每个逻辑卷输入密码。随后,你可以通过检查相应的挂载点来确保挂载操作是否成功:

确保逻辑卷挂载点

确保逻辑卷挂载点

首页 1 2 3 4 5 尾页
本文纠错】【告诉好友】【打印此文】【返回顶部
将考试网添加到收藏夹 | 每次上网自动访问考试网 | 复制本页地址,传给QQ/MSN上的好友 | 申请链接 | 意见留言 TOP
关于本站  网站声明  广告服务  联系方式  站内导航  考试论坛
Copyright © 2007-2013 中华考试网(Examw.com) All Rights Reserved