LVMを使用してLinux上のストレージを管理する方法

LVMの「問題」は、従来のドライブのパーティション分割に慣れている多くの管理ユーザーにはなじみのない方法でパーティションをラップすることです。通常の状況では、LVMドライブは、起動プロセスまたはデスクトップLVM統合中にアクティブ化され、かなり目に見えない形でマウントされます。それはあなたが通常考えなければならないことではありません。システムに問題が発生した後、リカバリモードになっている場合にのみ、問題が発生します。

LVMの構造内に「隠された」ボリュームをマウントする必要がある場合は、LVMツールチェーンがインストールされていることを確認する必要があります。 / usr / sbinにアクセスできる場合 ディレクトリを使用すると、通常のLVMコマンドすべてにアクセスできる可能性があります。ただし、最小限のシェルまたはレスキュー環境で起動した場合は、それらのツールがない可能性があります。優れたレスキュー環境にはLVMがインストールされているため、最小限のシェルを使用している場合は、それがインストールされているレスキューシステムを見つけてください。レスキューディスクを使用していて、LVMがインストールされていない場合は、手動でインストールするか、すでにインストールされているレスキューディスクを見つけてください。

繰り返しと明確にするために、LVMボリュームをマウントする方法は次のとおりです。

# vgchange --activate y

2 logical volume(s) in volume group "billiards" now active

# mkdir /mnt/finance

# mount /dev/billiards/finance /mnt/finance

LVMをLUKS暗号化と統合する

多くのLinuxディストリビューションは、オペレーティングシステムのインストール時にデフォルトでLVMを使用します。これにより、後でストレージを拡張できますが、Linux Unified Key Setup（LUKS）暗号化ツールチェーンによって提供されるディスク暗号化ともうまく統合されます。

暗号化は非常に重要であり、暗号化には2つの方法があります。GnuPGなどのツールを使用してファイルごとに暗号化する方法と、パーティション全体を暗号化する方法です。 Linuxでは、LUKSを使用するとパーティションの暗号化が簡単になります。LUKSはカーネルモジュールを介してLinuxに完全に統合されているため、ドライブをマウントしてシームレスな読み取りと書き込みを行うことができます。

メインドライブ全体の暗号化は、通常、インストール中のオプションとして行われます。プロンプトが表示されたら、ドライブ全体またはホームパーティションのみを暗号化することを選択し、その時点からLUKSを使用します。起動中のパスワードプロンプトを除いて、ほとんど見えません。

インストール中にディストリビューションでこのオプションが提供されない場合、またはドライブまたはパーティションを手動で暗号化するだけの場合は、それを行うことができます。

スペアドライブを使用すると、この例に従うことができます。小型の4GBサムドライブを使用しました。

まず、ドライブをコンピューターに接続します。ドライブを安全に消去し、lsblkを使用してシステム上のドライブを見つけてください。

ドライブがまだパーティション分割されていない場合は、ここでパーティション分割します。ドライブをパーティション分割する方法がわからない場合は、上記のリンクで手順を確認してください。

これで、暗号化を設定できます。まず、 cryptsetupでパーティションをフォーマットします コマンド。

# cryptsetup luksFormat /dev/sdx1

パーティションを暗号化していることに注意してください 、物理ドライブ自体ではありません。 LUKSがドライブを消去するという警告が表示されます。続行するには、それを受け入れる必要があります。パスフレーズを作成するように求められるので、そうします。そのパスフレーズを忘れないでください。それがないと、そのドライブに再び入ることはできません！

サムドライブのパーティションを暗号化しましたが、ドライブにはまだファイルシステムがありません。もちろん、ロックアウトされている間はドライブにファイルシステムを書き込むことはできないため、最初にLUKSでドライブを開きます。ドライブにわかりやすい名前を付けることができます。この例では、 mySafeDriveを使用しました 。

# cryptsetup luksOpen /dev/sdx1 mySafeDrive

パスフレーズを入力してドライブを開きます。

/ dev / mapperを見てください ボリュームを他のLVMボリュームと一緒にマウントしたことがわかります。つまり、そのドライブにアクセスできるようになります。カスタム名（mySafeDriveなど）は、 / dev / mapperにある自動生成された指定子へのシンボリックリンクです。 。このドライブを操作するときは、どちらのパスも使用できます。

# ls -l /dev/mapper/mySafeDrive

lrwxrwxrwx. 1 root root 7 Oct 24 03:58 /dev/mapper/mySafeDrive -> ../dm-4

ファイルシステムを作成します。

# mkfs.ext4 -o Linux -L mySafeExt4Drive /dev/mapper/mySafeDrive

次に、 ls -lhを実行します / dev / mapper mySafeDriveは実際には他の開発者へのシンボリックリンクであることがわかります。おそらく/dev / dm0 または類似。これがマウントできるファイルシステムです：

# mount /dev/mapper/mySafeExt4Drive /mnt/hd

これで、暗号化されたドライブ上のファイルシステムがマウントされました。どのドライブでも期待どおりにファイルを読み書きできます。