Linux 就该这么学 第十天

一、LVM（逻辑卷管理器）

LVM可以允许用户对硬盘资源进行动态调整。

LVM技术是在硬盘分区和文件系统之间添加了一个逻辑层，它提供了一个抽象的卷组，可以把多块硬盘进行卷组合并。这样一来，用户不必关心物理硬盘设备的底层架构和布局，就可以实现对硬盘分区的动态调整。





1、部署逻辑卷

第1步：让新添加的两块硬盘设备支持LVM技术。

第2步：把两块硬盘设备加入到storage卷组中，然后查看卷组的状态。

第3步：切割出一个约为150MB的逻辑卷设备。

第4步：把生成好的逻辑卷进行格式化，然后挂载使用。

第5步：查看挂载状态，并写入到配置文件，使其永久生效。

2、扩容逻辑卷

第1步：把上一个实验中的逻辑卷vo扩展至290MB。

第2步：检查硬盘完整性，并重置硬盘容量。

第3步：重新挂载硬盘设备并查看挂载状态。

3、缩小逻辑卷

第1步：检查文件系统的完整性。

第2步：把逻辑卷vo的容量减小到120MB。

第3步：重新挂载文件系统并查看系统状态。

4、逻辑卷快照

LVM的快照卷功能有两个特点：

快照卷的容量必须等同于逻辑卷的容量；

快照卷仅一次有效，一旦执行还原操作后则会被立即自动删除。

第1步：使用-s参数生成一个快照卷，使用-L参数指定切割的大小。另外，还需要在命令后面写上是针对哪个逻辑卷执行的快照操作。

第2步：在逻辑卷所挂载的目录中创建一个100MB的垃圾文件，然后再查看快照卷的状态。可以发现存储空间占的用量上升了。

第3步：为了校验SNAP快照卷的效果，需要对逻辑卷进行快照还原操作。在此之前记得先卸载掉逻辑卷设备与目录的挂载。

第4步：快照卷会被自动删除掉，并且刚刚在逻辑卷设备被执行快照操作后再创建出来的100MB的垃圾文件也被清除了。

5、删除逻辑卷

第1步：取消逻辑卷与目录的挂载关联，删除配置文件中永久生效的设备参数。

第2步：删除逻辑卷设备，需要输入y来确认操作。

第3步：删除卷组，此处只写卷组名称即可，不需要设备的绝对路径。

第4步：删除物理卷设备。

第八章 iptables与firewalld防火墙
一、 iptables
1、 策略与规则链
iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类，具体如下：
在进行路由选择前处理数据包（PREROUTING）；
处理流入的数据包（INPUT）；
处理流出的数据包（OUTPUT）；
处理转发的数据包（FORWARD）；
在进行路由选择后处理数据包（POSTROUTING）。
2、 iptables中基本的命令参数
iptables命令可以根据流量的源地址、目的地址、传输协议、服务类型等信息进行匹配，一旦匹配成功，iptables就会根据策略规则所预设的动作来处理这些流量。