《linux就该这么学》课堂笔记11 LVM、防火墙初识

1、常用的LVM部署命令

功能/命令	物理卷管理	卷组管理	逻辑卷管理
扫描	pvscan	vgscan	lvscan
建立	pvcreate	vgcreate	lvcreate
显示	pvdisplay	vgdisplay	lvdisplay
删除	pvremove	vgremove	lvremove
扩展		vgextend	lvextend
缩小		vgreduce	lvreduce

2、扩容逻辑卷（扩展前请一定要记得卸载设备和挂载点的关联）：

　　1）先扩容

　　2）检查硬盘完整性，并重置硬盘容量

　　3）重新挂载硬盘设备并查看挂载状态

　　4）加入启动项

3、缩小逻辑卷（执行缩容操作前记得先把文件系统卸载掉）：

　　相较于扩容逻辑卷，在对逻辑卷进行缩容操作时，其丢失数据的风险更大。所以在生产环境中执行相应操作时，一定要提前备份好数据

　　1）检查文件系统的完整性

　　2）缩小容量

　　3）重新挂载文件系统并查看系统状态

　　4）加入启动项

4、逻辑卷快照（逻辑卷进行快照还原操作，在此之前记得先卸载掉逻辑卷设备与目录的挂载）

　　1）快照卷的容量必须等同于逻辑卷的容量；

　　2）快照卷仅一次有效，一旦执行还原操作后则会被立即自动删除。

5、删除逻辑卷

　　当生产环境中想要重新部署LVM或者不再需要使用LVM时，则需要执行LVM的删除操作。为此，需要提前备份好重要的数据信息，然后依次删除逻辑卷、卷组、物理卷设备，这个顺序不可颠倒。

6、策略与规则链

　　iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类，具体如下：

在进行路由选择前处理数据包（PREROUTING）；

处理流入的数据包（INPUT）；

处理流出的数据包（OUTPUT）；

处理转发的数据包（FORWARD）；

在进行路由选择后处理数据包（POSTROUTING）。

7、REJECT与DROP（拒绝流量通过）

REJECT 会在拒绝流量后再响应

DROP 直接将流量丢弃而且不响应