Jara RHCSA: Lilo Apakan ati SSM lati Tunto ati Ibi ipamọ System Encrypt - Apakan 6


Ninu àpilẹkọ yii a yoo jiroro bawo ni a ṣe le ṣeto ati tunto ibi ipamọ eto agbegbe ni Red Hat Idawọlẹ Linux 7 nipa lilo awọn irinṣẹ ayebaye ati ṣafihan Oluṣakoso Ibi ipamọ System (eyiti a tun mọ ni SSM), eyiti o mu iṣẹ-ṣiṣe yii rọrun.

Jọwọ ṣe akiyesi pe a yoo mu akọle yii wa ninu nkan yii ṣugbọn yoo tẹsiwaju apejuwe rẹ ati lilo rẹ ni atẹle (Apakan 7) nitori titobi ọrọ naa.

Ṣiṣẹda ati Ṣiṣatunṣe Awọn ipin ninu RHEL 7

Ninu RHEL 7, pin ni iwulo aiyipada lati ṣiṣẹ pẹlu awọn ipin, ati pe yoo gba ọ laaye lati:

  1. Han tabili ipin ipin lọwọlọwọ
  2. Fọwọkan (mu alekun tabi dinku iwọn ti) awọn ipin to wa tẹlẹ
  3. Ṣẹda awọn ipin nipa lilo aaye ọfẹ tabi awọn ẹrọ ipamọ ti ara ni afikun

O ni iṣeduro pe ki o to gbiyanju ẹda ti ipin tuntun tabi iyipada ti tẹlẹ, o yẹ ki o rii daju pe ko si ọkan ninu awọn ipin lori ẹrọ ti o wa ni lilo ( umount/dev/partition ), ati ti o ba nlo apakan ti ẹrọ bi swap o nilo lati mu ṣiṣẹ ( swapoff -v/dev/partition ) lakoko ilana naa.

Ọna to rọọrun lati ṣe eyi ni lati bata RHEL ni ipo igbala nipa lilo media fifi sori ẹrọ bii DVD fifi sori RHEL 7 tabi USB (Laasigbotitusita → Gbigba eto Linux Hat Hat Hat) ati Yan Rekọja nigbati o ba ti ṣetan lati yan aṣayan kan si gbe fifi sori Linux ti o wa tẹlẹ, ati pe ao gbekalẹ rẹ pẹlu aṣẹ aṣẹ ni ibiti o le bẹrẹ titẹ awọn ofin kanna bi a ṣe han bi atẹle ni akoko ẹda ti ipin lasan ninu ẹrọ ti ara ti a ko lo.

Lati bẹrẹ pipin, tẹ iru.

# parted /dev/sdb

Nibo /dev/sdb jẹ ẹrọ nibiti iwọ yoo ṣẹda ipin tuntun; atẹle, tẹ tẹjade lati ṣe afihan tabili ipin awakọ lọwọlọwọ:

Bi o ti le rii, ninu apẹẹrẹ yii a nlo awakọ awakọ ti 5 GB. A yoo tẹsiwaju bayi lati ṣẹda ipin akọkọ ti 4 GB ati lẹhinna ṣe ọna kika pẹlu eto faili xfs, eyiti o jẹ aiyipada ni RHEL 7.

O le yan lati oriṣiriṣi awọn ọna ṣiṣe faili. Iwọ yoo nilo lati ṣẹda ipin pẹlu ọwọ pẹlu mkpart ati lẹhinna ṣe ọna kika pẹlu mkfs.fstype bi o ṣe deede nitori pe mkpart ko ṣe atilẹyin ọpọlọpọ awọn eto faili igbalode lati ita-apoti.

Ninu apẹẹrẹ atẹle a yoo ṣeto aami fun ẹrọ naa lẹhinna ṣẹda ipin akọkọ (p) lori /dev/sdb , eyiti o bẹrẹ ni ipin 0% ti Ẹrọ ati pari ni 4000 MB (4 GB):

Nigbamii ti, a yoo ṣe agbekalẹ ipin naa bi xfs ati tẹ tabili ipin lẹẹkansii lati rii daju pe a lo awọn ayipada:

# mkfs.xfs /dev/sdb1
# parted /dev/sdb print

Fun awọn ọna ṣiṣe faili ti ogbologbo, o le lo aṣẹ iwọn ni apakan ti o pin lati ṣe iwọn ipin kan. Laanu, eyi kan si ext2, fat16, fat32, hfs, linux-swap, ati awọn reiserfs (ti o ba ti fi awọn libreiserfs sii).

Nitorinaa, ọna kan ṣoṣo lati tun iwọn ipin kan jẹ ni piparẹ rẹ ati ṣiṣẹda lẹẹkansii (nitorinaa rii daju pe o ni afẹyinti to dara fun data rẹ!). Abajọ ti eto ipin ipin aiyipada ni RHEL 7 da lori LVM.

Lati yọ ipin kan kuro pẹlu pipin:

# parted /dev/sdb print
# parted /dev/sdb rm 1

Oluṣakoso Iwọn didun Onitumọ (LVM)

Lọgan ti a ti pin disk kan, o le nira tabi eewu lati yi awọn iwọn ipin pada. Fun idi eyi, ti a ba gbero lori iwọn awọn ipin lori eto wa, o yẹ ki a ṣe akiyesi seese ti lilo LVM dipo eto ipin Ayebaye, nibiti ọpọlọpọ awọn ẹrọ ti ara le ṣe ẹgbẹ iwọn didun kan ti yoo gbalejo nọmba asọye ti awọn iwọn oye, eyiti le faagun tabi dinku laisi wahala eyikeyi.

Ni awọn ọrọ ti o rọrun, o le rii aworan atẹle ti o wulo lati ranti faaji ipilẹ ti LVM.

Tẹle awọn igbesẹ wọnyi lati ṣeto LVM nipa lilo awọn irinṣẹ iṣakoso iwọn didun Ayebaye. Niwọn igba ti o le faagun akọle yii kika jara LVM lori aaye yii, Emi yoo ṣe atokọ awọn igbesẹ ipilẹ lati ṣeto LVM, ati lẹhinna ṣe afiwe wọn si imuse iṣẹ kanna pẹlu SSM.

Akiyesi: Pe a yoo lo gbogbo awọn disiki /dev/sdb ati /dev/sdc bi PVs (Awọn ipele ti ara) ṣugbọn o wa patapata si ọ ti o ba fẹ ṣe kanna.

1. Ṣẹda awọn ipin /dev/sdb1 ati /dev/sdc1 lilo 100% ti aaye disk to wa ni/dev/sdb ati/dev/sdc:

# parted /dev/sdb print
# parted /dev/sdc print

2. Ṣẹda awọn ipele ti ara 2 lori oke /dev/sdb1 ati /dev/sdc1 , lẹsẹsẹ.

# pvcreate /dev/sdb1
# pvcreate /dev/sdc1

Ranti pe o le lo pvdisplay/dev/sd {b, c} 1 lati fihan alaye nipa awọn PV tuntun ti a ṣẹda.

3. Ṣẹda VG lori PV ti o ṣẹda ni igbesẹ ti tẹlẹ:

# vgcreate tecmint_vg /dev/sd{b,c}1

Ranti pe o le lo vgdisplay tecmint_vg lati fihan alaye nipa VG tuntun ti a ṣẹda.

4. Ṣẹda awọn iwọn ọgbọn ọgbọn mẹta lori oke VG tecmint_vg, bii atẹle:

# lvcreate -L 3G -n vol01_docs tecmint_vg		[vol01_docs → 3 GB]
# lvcreate -L 1G -n vol02_logs tecmint_vg		[vol02_logs → 1 GB]
# lvcreate -l 100%FREE -n vol03_homes tecmint_vg	[vol03_homes → 6 GB]	

Ranti pe o le lo lvdisplay tecmint_vg lati fi alaye han nipa awọn LV tuntun ti a ṣẹda ni oke VG tecmint_vg.