https://www.debuntu.org/how-to-encrypted-partitions-over-lvm-with-luks/<br>http://www.olafdietsche.de/2014/10/16/install-ubuntu-encrypted-lvm<br>http://www.tldp.org/HOWTO/LVM-HOWTO/removelv.html<br>http://rhce.co/create-and-remove-physical-volumes-assign-physical-volumes-to-volume-groups-create-and-delete-logical-volumes.html<br>http://www.thegeekstuff.com/2010/08/how-to-create-lvm/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheGeekStuff+(The+Geek+Stuff)<br>http://soul0.tistory.com/m/post/124<br>http://www.saout.de/pipermail/dm-crypt/2012-January/002244.html<br><br><br><br>파티션을 일단 lvm 형식으로 해야 한다고 한다.<br><br>parted /dev/sda<br>vgcreate lvmvolume /dev/sda2<br>lvcreate -L 5G -n encryptedroot lvmvolume<br>lvcreate -L 512M -n swap lvmvolume<br>lvcreate -L 2G -n encryptedhome lvmvolume<br><br><hr style="display:block; border: black 0 none; border-top: black 1px solid; border-bottom: black 3px solid; height: 7px"><p>http://www.thegeekstuff.com/2010/08/how-to-create-lvm/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+TheGeekStuff+(The+Geek+Stuff)</p><p><br></p><p>묶어서 한번에 하기. 우분투의 경우 묶어서 한번에 하더군요<br></p><p>sudo pvcreate /dev/sda6 /dev/sda7 <br></p><p>sudo vgdisplay <br></p>sudo vgcreate vol_grp1 /dev/sda6 /dev/sda7 <br>sudo vgdisplay <br>sudo lvcreate -l 20 -n logical_vol1 vol_grp1<br>sudo lvdisplay<br>sudo mkfs.ext3 /dev/vol_grp1/logical_vol1 <br><p>sudo lvextend -L100 /dev/vol_grp1/logical_vol1</p><p>sudo lvextend -L+100 /dev/vol_grp1/logical_vol1 <br></p><p><br></p><p><br></p><hr style="display:block; border: black 0 none; border-top: black 1px solid; border-bottom: black 3px solid; height: 7px"><p>지울 경우.</p><p>http://www.microhowto.info/howto/replace_one_of_the_physical_volumes_in_an_lvm_volume_group.html<br></p><p>http://www.tldp.org/HOWTO/LVM-HOWTO/removelv.html</p><p>http://www.tldp.org/HOWTO/LVM-HOWTO/removevgs.html<br></p><p># umount /dev/myvg/homevol</p><p># lvremove /dev/myvg/homevol</p><p><br></p><p>볼륨 지우기<br></p><p>vgchange -a n my_volume_group</p><p>vgremove my_volume_group</p><p><br></p><hr style="display:block; border: black 0 none; border-top: black 1px solid; border-bottom: black 3px solid; height: 7px"><p>https://wiki.archlinux.org/index.php/Resizing_LVM-on-LUKS</p><p>볼륨 축소</p><p>cryptsetup status cryptdisk</p><p>cryptsetup -b $NEW_SECTOR_COUNT resize cryptdisk</p><p><br></p><p>$NEW_SECTOR_COUNT 이부분에는 위의 실린더 값을 적어서 빼주면 된다. 하지만 실재로 들어 드는것은 아닌것 같다 --;;</p><p>일단 먼가 줄어 들긴 하는.. <br></p><p><br></p><p><br></p><p><br></p><hr style="display:block; border: black 0 none; border-top: black 1px solid; border-bottom: black 3px solid; height: 7px"><p>암호화 파티션 생성<br></p><p>http://www.finnie.org/2009/07/26/keyfile-based-luks-encryption-in-debian/<br></p><p>cryptsetup --verbose --cipher "aes-cbc-essiv:sha256" --key-size 256 --verify-passphrase luksFormat /dev/sdX1<br></p><p><br></p><hr style="display:block; border: black 0 none; border-top: black 1px solid; border-bottom: black 3px solid; height: 7px"><p>헤더 백업의 경우 안의내용 까지 복원 하는것은 아니고 기초적인 틀만 보정 해주는 것 같네요. 즉 키 값이라던지 그런 것이 가능 하게 마스터 부분만 결론적으로 안에 들어가 있는 파티션이나 pv 같은 것들은 복구 불가능 한것 같네요. <br></p><p>https://www.lisenet.com/2013/luks-add-keys-backup-and-restore-volume-header/ <br></p><p><br></p><p><br></p><p>#backup</p><p>vgcfgbackup <br></p><p><br></p><p>위치 <br></p><p>cd /ect/lvm/backup/<br></p><p>ubuntu-gnome-vg</p><p>cp /ect/lvm/backup/ubuntu-gnome-vg /mnt<br><br>vgscan<br>vgcfgrestore -f test 경로 (아직 미완성)<br><br><br></p><p>cryptsetup luksHeaderBackup /dev/sdb2 --header-backup-file /root/sdb2-header-backup</p><p>cryptsetup luksHeaderRestore <device> --header-backup-file <file></p><hr style="display:block; border: black 0 none; border-top: black 1px solid; border-bottom: black 3px solid; height: 7px"><p><br></p><p><iframe src="https://www.youtube.com/embed/abxrLEDO5Iw" allowfullscreen="" frameborder="0" height="315" width="560"></iframe></p><p><br></p>
<!-- -->
첫댓글 https://help.ubuntu.com/community/EncryptedFilesystemsOnRemovableStorage
http://sacstory.tistory.com/entry/%ED%95%98%EB%93%9C-%EC%B6%94%EA%B0%80%EC%8B%9C
키 파일은 랜덤 dd if로 생성 하면 되는대 자동 로그인 할 경우 필요 하고 아무래도 보안상 위험 할수 있는 것 같네요.
http://askubuntu.com/questions/429612/device-mapper-remove-ioctl-on-luks-xxxx-failed-device-or-resource-busy
dmsetup ls
마운트 빼기
dmsetup remove 지울수 있음 ㅎㅎ;;
vgcfgbackup -f /dev/mapper/crypt test
parted -l
경로 이름
백업 할때.
http://linoxide.com/how-tos/how-to-backup-lvm-configuration-on-linux/
vgcfgrestore -f test /dev/mapper/crypt
복구 안된다
아무래도 가상 마운트 형태의 crypt 영향이 아닌가 생각 된다
pv 이해
http://kit2013.tistory.com/199
http://dentarg.it64.com/content/lvm-based-backup-virtual-machines
dd if 로 백업 해보기
외국 애들도 lvm 백업이 안되서 어려움을 격는 것 같다 ㅋㅋㅋㅋ.. 누가 만들었는지 참.. -_- 대책 없이 만들었다는
http://justckh.blogspot.kr/2014/07/lvm-snapshot-logical-volume.html
@동우 lvconvert --merge /dev/vg_name/volume_snapshot
복구 위치.. volume_snapshot 이름이고 경로는 /dev/vg_name/
http://www.tldp.org/HOWTO/LVM-HOWTO/snapshots_backup.html
lvcreate -L592M -s -n dbbackup /dev/ops/databases
lvs
# umount /mnt/ops/dbbackup
# lvremove /dev/ops/dbbackup
http://www.cyberciti.biz/tips/consistent-backup-linux-logical-volume-manager-snapshots.html
http://www.unixarena.com/2013/08/linux-lvm-how-to-take-volume-snapshot.html
http://minsql.com/others/mongodb-filesystem-snapshot%EC%9D%84-%EC%82%AC%EC%9A%A9%ED%95%9C-%EB%B0%B1%EC%97%85%EB%A6%AC%EC%8A%A4%ED%86%A0%EC%96%B4/
설명 이해가 쉽다
sudo lvcreate --snapshot --name 1404root --size 9G /dev/sys-vg/root
/dev/sys-vg/ 스냅샷 저장 위치 ㅎㅎ 왜 이따구로 만들었는지 원 ㅠㅠ.. 첫번째는 저장 위치 두번째는 대상 name이 저장 위치의 이름으로 해석 하면 된다.