ITDOG博客

IT学习教程

Fri, 04 Sep 2026 10:37:11 +0800

**IT学习教程**
类别	名称	备注
Docker	Docker基础教程
数据库	MySQL基础教程
数据库	Redis 基础教程
Linux	Linux基础教程
Linux	Linux学习笔记
编程语言	Python 学习笔记
K8s	Kubernetes 学习笔记

openVPN连接到远程服务器后，能访问http等服务，但不能访问samba网络共享处理

Tue, 01 Sep 2026 17:05:07 +0800

本地客户端：A，为windows7（本地IP：192.168.10.22，获取vpn：10.10.0.22)，安装了OpenVPN GUI客户端并连接了远程的openVPN服务器(vpn:10.10.0.1)。现在远程内部部署了一台应用服务器：S，系统也是windows7，应用地址是：http://192.168.58.12:8001 ,同时也开启了网上邻居共享服务(samba)。现在问题是：本地A能正常连接http://192.168.58.12:8001 ，但正常打不开远程的共享目录：\\192.168.58.12。不过发现关闭S的防火墙可正常访问共享目录：\\192.168.58.12 。所以问题出现在防火墙上。

服务器S操作：

1、控制面板——windows防火墙——高级设置——入站规则——新建规则——端口——TCP，特定端口：139,445 ——允许连接——专用和公用——名称：samba_for_openVPN——完成

2、（可选）在创建好的规则上右键 -> “属性” -> “作用域”，在“远程 IP 地址”中添加你的 openVPN 客户端网段，10.10.0.0/24。这样可以确保只有通过openVPN 接入的设备才能使用这个共享。

完成。

其它VPN也可以参考设置。如果不设置第2点，那所有通过VPN等连接都可以连进来，这样不安全。

openvpn-gui版本是11.15，如何实现开机自动启动并自动连接openvpn

Tue, 01 Sep 2026 11:17:45 +0800

在 Windows 7 上使用 OpenVPN GUI 11.15 实现开机自动连接，有三个可靠的方法，你可以根据自己的需求选择。

方案一：使用批处理

新建一个OpenVPN.bat的批处理文件，内容如下：

@echo off
start "" "C:\Program Files\OpenVPN\bin\openvpn-gui.exe" --connect client.ovpn

保存到系统开机启动目录下即可。如windows7的开机启动目录是：

C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

方案二：使用“启动”文件夹（操作简单、直观）

这个方法操作起来最直接，可以让你在电脑启动并登录后自动运行 OpenVPN GUI 并连接。

打开启动文件夹：按下键盘上的 Win + R 组合键，输入 shell:startup，然后点击“确定”-2。这会打开当前用户的“启动”文件夹。
创建快捷方式：在桌面或OpenVPN安装目录（通常是 C:\Program Files\OpenVPN\bin\）找到 openvpn-gui.exe 文件，右键点击它，选择“创建快捷方式”。
设置自动连接：将刚创建的快捷方式剪切到第一步打开的“启动”文件夹中。
添加连接参数：在“启动”文件夹中，右键点击这个新的快捷方式，选择“属性”。在“目标”栏的末尾，留一个空格，然后添加 --connect your-config.ovpn。例如：
"C:\Program Files\OpenVPN\bin\openvpn-gui.exe" --connect client.ovpn-2
注意：请将 client.ovpn 替换为你实际的配置文件名。

这样设置后，每次开机登录，OpenVPN GUI 就会自动启动并尝试连接指定的配置文件。

方案三：启用 OpenVPN 服务（更稳定、无界面）

这个方法将 OpenVPN 作为 Windows 系统服务运行，优点是稳定性更高，并且不会在任务栏显示图标，但同样需要提前处理密码问题。

准备工作：保存密码：为了让服务能自动连接，需要将密码保存在一个文件中，以避免连接时弹窗要求输入-4。

用记事本创建一个新文件，第一行写用户名，第二行写密码。
将其保存为 userpass.txt（注意扩展名），并存放在安全的位置，如 C:\Program Files\OpenVPN\config\ 目录下。
在你的 .ovpn 配置文件中添加一行：auth-user-pass userpass.txt。

启用服务：

按下 Win + R，输入 services.msc 并回车，打开“服务”窗口。
在列表中找到 OpenVPNServiceInteractive。
右键点击它，选择“属性”。将“启动类型”设置为 “自动” ，然后点击“应用”和“确定”-7。

完成以上设置后，电脑开机时该服务就会自动启动，并依据配置文件建立VPN连接。不过需要留意，将密码明文保存在文件中存在一定的安全风险，建议谨慎评估

Ubuntu22.04安装NFS服务器操作指引

Thu, 27 Aug 2026 16:14:39 +0800

详细讲解NFS远程存储的完整操作流程。这份指南会从服务端配置到客户端挂载，一步步带你实践。

一、NFS 基础概念

NFS (Network File System) 允许一台机器（客户端）通过网络访问另一台机器（服务端）的目录，就像访问本地磁盘一样。

二、环境准备

假设我们要搭建一个测试环境：

角色	IP地址	共享目录（服务端）	挂载点（客户端）
服务端（ubuntu）	`192.168.156.157`	`/data/nfs_share`	-
客户端（centos）	`192.168.156.156`	-	`/mnt/nfs_data`

三、服务端配置（在 192.168.156.157 上操作）

1. 安装 NFS 服务

# Ubuntu/Debian 系统
apt-get install -y nfs-kernel-server rpcbind

# 或者CentOS/RHEL 系统
# yum install -y nfs-utils rpcbind

2. 创建共享目录并设置权限

# 创建要共享的目录
mkdir -p /data/nfs_share

# 创建一个测试文件，稍后验证
echo "Hello NFS" > /data/nfs_share/test.txt

# 设置目录权限（根据需求调整）
chmod 755 /data/nfs_share
chown nfsnobody:nfsnobody /data/nfs_share   # 或 root:root

3. 配置导出规则（核心步骤）

编辑 /etc/exports 文件：

vi /etc/exports

添加以下内容：

# 格式：共享目录  客户端IP/网段(权限选项)
/data/nfs_share 192.168.156.156/24(rw,sync,no_root_squash,no_subtree_check)

常用选项详解：

选项	含义
`rw`	读写权限（`ro` 为只读）
`sync`	同步写入（数据实时落盘，更安全但慢）
`async`	异步写入（性能更高但有数据丢失风险）
`no_root_squash`	允许客户端root用户保留root权限（谨慎使用）
`root_squash`	将客户端root映射为匿名用户（默认，更安全）
`no_subtree_check`	不检查子目录权限（提高性能）
`insecure`	允许使用大于1024的端口连接
no_all_squash	保留客户端用户的UID/GID映射

多客户端配置示例：

# 允许单个IP
/data/nfs_share 192.168.156.156(rw,sync)

# 允许整个网段
/data/nfs_share 192.168.156.0/24(rw,sync)

# 允许所有（不安全，仅测试用）
/data/nfs_share *(rw,sync,no_root_squash)

4. 使配置生效

# 导出所有共享目录
exportfs -a

# 查看当前导出状态
exportfs -v

# 重启NFS服务（使配置彻底生效）
systemctl restart rpcbind
systemctl restart nfs-server   # ubuntu、CentOS 7+ 命令
# 或 systemctl restart nfs      # 旧版本

5. 设置开机自启

systemctl enable rpcbind
systemctl enable nfs-server

6.服务端固定端口

由于nfs的端口是动态随机的，所以需要固定端口。端口根据实际情况去分配，要避免冲突。

6.1 固定端口方案：

mountd → 8901

statd → 8902

lockd → 8903

6.2 配置 NFS 端口

步骤 1：配置 /etc/nfs.conf

sudo vim /etc/nfs.conf

清空文件内容，写入以下配置：

[general]
pipefs-directory=/run/rpc_pipefs

[lockd]
port=8903
udp-port=8903

[mountd]
manage-gids=y
port=8901

[statd]
port=8902

说明：[nfsd] 主服务端口默认 2049，无需修改。

步骤 2：配置 /etc/default/nfs-common

sudo vim /etc/default/nfs-common

修改或添加以下内容：

# 启动 statd 服务（关键：必须设为 yes）
NEED_STATD=yes

# 固定 statd 端口
STATDOPTS="--port 8902 --outgoing-port 8902"

步骤 3：配置 sysctl 固定 lockd 端口

# 添加 lockd 端口配置
echo "fs.nfs.nlm_tcpport=8903" | sudo tee -a /etc/sysctl.conf
echo "fs.nfs.nlm_udpport=8903" | sudo tee -a /etc/sysctl.conf

# 立即生效
sudo sysctl -p

6.3 重启服务并验证

步骤 4：完全重启 NFS 服务

# 停止服务
sudo systemctl stop nfs-kernel-server
sudo systemctl stop rpcbind

# 杀掉所有 statd 进程（确保端口被释放）
sudo pkill -f rpc.statd

# 重新加载 lockd 内核模块
sudo modprobe -r lockd 2>/dev/null || true
sudo modprobe lockd nlm_tcpport=8903 nlm_udpport=8903

# 启动服务
sudo systemctl start rpcbind
sudo systemctl start nfs-kernel-server

# 等待服务完全启动
sleep 5

步骤 5：验证端口固定效果

rpcinfo -p | grep -E 'mountd|nlockmgr|status'

预期输出：

7. 配置防火墙

放行 NFS 所需端口

# 放行 rpcbind（必须）
sudo ufw allow 111/tcp
sudo ufw allow 111/udp

# 放行 NFS 主服务（必须）
sudo ufw allow 2049/tcp

# 放行固定端口
sudo ufw allow 8901/tcp   # mountd
sudo ufw allow 8902/tcp   # statd
sudo ufw allow 8902/udp   # statd
sudo ufw allow 8903/tcp   # lockd
sudo ufw allow 8903/udp   # lockd

# 重新加载防火墙
sudo ufw reload

# 查看防火墙状态
sudo ufw status verbose

8. 检查服务状态

# 查看NFS服务是否正常运行
systemctl status nfs-server

# 查看本机共享了哪些目录
showmount -e localhost

四、客户端配置（在 192.168.156.156 上操作）

1. 安装 NFS 客户端工具

yum install -y nfs-utils   # CentOS/RHEL
# apt-get install -y nfs-common   # Ubuntu/Debian

2. 查看服务端共享的目录

showmount -e 192.168.156.157

3. 创建本地挂载点并挂载

# 创建挂载目录
mkdir -p /mnt/nfs_data

# 手动挂载（立即生效）
mount -t nfs 192.168.156.157:/data/nfs_share /mnt/nfs_data

# 或者使用更详细的参数
mount -t nfs -o rw,sync,hard,intr 192.168.156.157:/data/nfs_share /mnt/nfs_data

常用挂载选项：

选项	含义
`hard`	硬挂载（网络中断时客户端会卡住等待，数据安全）
`soft`	软挂载（超时后返回错误，避免卡死但可能丢数据）
`intr`	允许中断挂起的NFS操作（配合hard使用）
`timeo=n`	超时时间（默认600，单位0.1秒）
`retrans=n`	重传次数（默认3次）
`vers=3` / `vers=4`	指定NFS协议版本

4. 验证挂载是否成功

# 查看已挂载的NFS
df -hT | grep nfs

# 查看挂载点内容
ls -l /mnt/nfs_data
cat /mnt/nfs_data/test.txt   # 应该看到 "Hello NFS"

5. 测试读写权限

# 尝试创建文件（如果服务端允许rw）
echo "Test write" > /mnt/nfs_data/client_write_test.txt

# 如果成功，说明读写权限正常

6. 设置开机自动挂载

编辑 /etc/fstab 文件：

vi /etc/fstab

添加以下行：

# 格式：服务端:共享目录  本地挂载点  文件系统类型  挂载选项  备份频率  检查顺序
192.168.156.157:/data/nfs_share /mnt/nfs_data nfs defaults,_netdev 0 0

参数说明：

_netdev：告诉系统在网络就绪后再挂载（对NFS至关重要）

7. 验证 fstab 配置

# 重新挂载所有fstab中的条目（不重启测试）
mount -a

# 检查是否挂载成功
mount | grep nfs

五、常用管理命令

服务端命令

# 查看当前共享状态
exportfs -v

# 重新导出所有共享（修改/etc/exports后执行）
exportfs -ra

# 取消导出某个目录
exportfs -u 192.168.156.157:/data/nfs_share

# 查看NFS连接状态
nfsstat -c   # 客户端统计
nfsstat -s   # 服务端统计

客户端命令

# 查看NFS挂载详情
nfsstat -m

# 查看NFS连接状态
nfsiostat 1   # 每秒刷新一次

# 强制卸载（当NFS挂起时）
umount -f /mnt/nfs_data
umount -l /mnt/nfs_data   # 懒卸载，待没有进程使用时真正卸载

Ubuntu服务器更改IP地址

Thu, 27 Aug 2026 11:10:06 +0800

在 Ubuntu 22.04 中更换 IP 地址，推荐使用 netplan，它是当前版本的默认网络管理工具。

1、查看当前网卡名称

ip a
# 或
ls /etc/netplan/

网卡名称通常是 eth0、ens33 或 enp0s3 等。

2、编辑 Netplan 配置文件

sudo nano /etc/netplan/01-netcfg.yaml
# 或使用 50-cloud-init.yaml（文件名可能不同）

3、配置示例

场景 A：设置为静态 IP

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:                    # 替换为你的网卡名
      dhcp4: no
      addresses:
        - 192.168.1.100/24   # 设置固定IP和子网掩码
      gateway4: 192.168.1.1  # 网关
      nameservers:
        addresses:
          - 8.8.8.8          # DNS服务器
          - 114.114.114.114

场景 B：改为 DHCP（自动获取 IP）

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      dhcp4: yes

4、应用配置

sudo netplan apply

5、验证新 IP

ip a
# 或
ip addr show eth0

Ubuntu 22.04安装软RAID5阵列

Wed, 26 Aug 2026 20:04:37 +0800

需求：

已有的Ubuntu 22.04系统上操作。一共4块硬盘，其中一块已安装ubutntu22.04，系统盘是sdc（LVM管理）不动，现成想将剩下的三块硬盘（sda、sdb和sdd）安装成RAID5，并挂载到/data目录。

下面是详细的操作步骤。

重要提示

操作前请务必确认三块硬盘上的数据已备份且不再需要。以下操作会清除这三块硬盘上的所有数据。

第一步：确认硬盘信息

首先，找出哪三块硬盘是你要组建RAID的

lsblk

根据SIZE确认你要用的三块硬盘名称（如 /dev/sda、/dev/sdb、/dev/sdd）。请仔细核对，不要选错。

第二步：安装 mdadm

Ubuntu 22.04 默认已安装 mdadm，如果没有，执行：

sudo apt update
sudo apt install mdadm -y

第三步：创建 RAID 5 阵列

用以下命令创建RAID 5。请将 /dev/sda /dev/sdb /dev/sdd 替换为你实际的硬盘名称。

sudo mdadm --create --verbose /dev/md0 --level=5 --raid-devices=3 /dev/sda /dev/sdb /dev/sdd

/dev/md0：新创建的RAID设备名称。
--level=5：RAID级别为5。
--raid-devices=3：使用3块硬盘。

第四步：监控阵列同步

RAID 5创建后会自动开始后台同步（重建奇偶校验数据）。查看进度：

cat /proc/mdstat

输出中可以看到类似 [======>........] recovery = 35.2% 的进度条。同步完成后会显示 [UUU]。

同步完成后再进行下一步操作。

第五步：格式化并挂载

格式化为 xfs文件系统：

sudo mkfs.xfs /dev/md0
#如果格式化为ext4系统，用以下命令
# sudo mkfs.ext4 /dev/md0

2.创建挂载点：

sudo mkdir -p /data

3.临时挂载：

sudo mount /dev/md0 /data

4.验证挂载：

df -hT /data

第六步：配置开机自动挂载

为了重启后RAID能自动识别和挂载，需要两步配置。

保存RAID配置（系统启动时自动组装阵列）：

sudo mdadm --detail --scan | sudo tee -a /etc/mdadm/mdadm.conf
sudo update-initramfs -u

2.添加到 fstab 实现自动挂载：

先获取 /dev/md0 的UUID：

sudo blkid /dev/md0

输出以下：（a964bf13-0419-4d4f-8b5a-be9b5373ce4a）

编辑 /etc/fstab：

sudo vim /etc/fstab

在文件末尾添加一行（将 <your-uuid> 替换为实际UUID，<文件类型>:ext4或xfs）：

#格式如下：
UUID=<your-uuid> /data <文件类型> defaults,nofail 0 0
#本次实际输入：
UUID=a964bf13-0419-4d4f-8b5a-be9b5373ce4a /data xfs defaults,nofail 0 0

nofail 选项可以防止阵列挂载失败时系统无法启动。

保存退出

第七步：验证重启

重启系统，确保一切正常：

sudo reboot

重启后检查：

# 查看RAID状态
sudo mdadm --detail /dev/md0

# 查看挂载情况
df -h /data

# 查看所有挂载
mount | grep /data

有个奇怪的地方，配置好后，硬盘顺序自动变为dba(系统盘),dbb、dbc和dbd为RAID5盘。但总的来说RAID配置是正确的，只是硬盘被操作系统自动重新命名了。这在多硬盘系统中很常见。

=======检查RAID硬盘情况和日志==========

一、快速状态检查

1. 查看RAID阵列整体状态

cat /proc/mdstat

2. 查看详细阵列信息

sudo mdadm --detail /dev/md0

重点关注：

State：应该是 clean 或 active
Active Devices：应该是全部数量（如3）
Failed Devices：应该是0
Working Devices：应该是全部数量

二、检查每块硬盘的健康状态

1. 查看每块硬盘的RAID元数据

# 分别查看三块硬盘的RAID成员信息
sudo mdadm --examine /dev/sdb | grep -E "Device|State|UUID|Role"
sudo mdadm --examine /dev/sdc | grep -E "Device|State|UUID|Role"
sudo mdadm --examine /dev/sdd | grep -E "Device|State|UUID|Role"

关键信息解读：

Role：应该是 0、1、2（对应阵列中的位置）
State：应该是 active 或 sync
Device：显示硬盘设备名

三、查看RAID相关日志

1. 查看内核消息（实时）

# 实时查看内核消息（RAID事件会记录在这里）
sudo dmesg -T -w | grep -i raid

-T：显示可读时间戳
-w：实时监控（按Ctrl+C退出）
grep -i raid：只显示RAID相关消息

2. 查看系统日志中的RAID事件

# 查看systemd日志中的RAID相关记录
sudo journalctl -u mdadm -n 50

# 查看所有包含"raid"或"md0"的日志
sudo journalctl | grep -E "raid|md0" | tail -50

# 查看今天的RAID相关日志
sudo journalctl --since today | grep -i raid

持续监控脚本

如果想持续监控RAID状态，可以创建一个简单的脚本：

# 创建监控脚本
cat > ~/check_raid.sh << 'EOF'
#!/bin/bash
echo "=== RAID Status ==="
cat /proc/mdstat
echo ""
echo "=== RAID Detail ==="
sudo mdadm --detail /dev/md0 | grep -E "State|Active|Failed|Working|Spare"
echo ""
echo "=== Disk Health ==="
for disk in sdb sdc sdd; do
    echo "/dev/$disk:"
    sudo smartctl -H /dev/$disk | grep "SMART overall-health"
done
EOF

chmod +x ~/check_raid.sh

# 执行
./check_raid.sh

=======制造问题=========

出现错误：手工拔下一块硬盘dbd，之前保存在/data里面的数据已消失

原因：

md0 显示为 inactive（非活动状态），这意味着RAID阵列没有正常启动，而且无法挂载。

不过数据还在硬盘上，只是阵列处于非活动状态。我们需要手动重新激活它。

md0 : inactive sdb[0](S) sdc[1](S)
      20953088 blocks super 1.2

inactive：阵列处于非活动状态（没有正常组装）
(S)：表示这两块硬盘被标记为 Spare（备用盘），而不是阵列成员
RAID元数据还在，但阵列没有正确激活

立即修复步骤

第一步：停止当前错误的阵列

sudo mdadm --stop /dev/md0

第二步：重新强制组装阵列（只使用两块硬盘）

sudo mdadm --assemble --force --run /dev/md0 /dev/sdb /dev/sdc

参数说明：

--force：强制组装（即使认为可能不完整）
--run：立即启动阵列（即使降级也启动）

第三步：检查是否成功

cat /proc/mdstat

第四步：检查文件系统

# 先检查超级块是否正常
sudo mdadm --detail /dev/md0

# 检查文件系统
sudo fsck -n /dev/md0

第五步：尝试挂载

# 先只读挂载测试
sudo mount -o ro /dev/md0 /data

# 如果成功，查看数据
ls -la /data

# 如果数据完整，重新挂载为读写
sudo mount -o remount,rw /dev/md0 /data

======新加入硬盘，恢复回raid5========

现在找了一块新的10硬盘，接入系统，需要恢复回raid5，数据不变。如下图

现在情况很清晰：

sdb 和 sdc 已经组成了降级模式的RAID 5阵列（显示为 md0，已挂载到 /data）
sdd 是新插入的空白硬盘，还没有加入阵列
阵列目前工作正常，数据完整

现在需要做的就是把新硬盘 sdd 添加到现有的RAID 5阵列中，让它自动同步恢复。

操作步骤

第一步：确认当前阵列状态

sudo mdadm --detail /dev/md0

State : clean, degraded
Active Devices : 2
Working Devices : 2
Failed Devices : 0
Spare Devices : 0

这确认了阵列处于降级状态，等待第三块硬盘加入。

第二步：将新硬盘添加到阵列

sudo mdadm --add /dev/md0 /dev/sdd

第三步：监控同步进度

cat /proc/mdstat

同步完成

第四步：验证阵列完整状态

sudo mdadm --detail /dev/md0

第五步：验证数据完整性

# 查看数据是否正常
ls -la /data

# 查看挂载情况
df -h /data

# 查看是否有错误日志
sudo dmesg -T | grep -i raid | tail -2

ubuntu 22.04 在线替换硬盘（LVM）

Wed, 26 Aug 2026 09:32:31 +0800

系统是：Ubuntu 22.04.4 LTS

如下图，需要将sdc硬盘（新）替换sdb硬盘（旧）,都是10G容量，系统已使用lvm方式管理，vg组是:vg0，sdb挂载的是根/

想用 /dev/sdc 替换 /dev/sdb。这是一个LVM在线替换硬盘的操作，需要数据迁移和设备替换两个步骤。

一、操作前确认

首先检查 /dev/sdc 的状态：

# 查看 sdc 是否已被LVM使用
pvs | grep sdc
lsblk | grep sdc

如果 sdc 显示没有任何LVM关联（如你的输出所示，sdc 单独列出没有子项），说明它是空闲的，可以用于替换。

二、操作步骤

步骤1：将 /dev/sdc 加入LVM

# 1. 初始化 sdc 为物理卷(PV)
pvcreate /dev/sdc

# 2. 将 sdc 加入到 vg0 卷组
vgextend vg0 /dev/sdc

# 3. 验证是否添加成功
pvs

步骤2：将数据从 /dev/sdb 迁移到 /dev/sdc

这是最关键的步骤，使用 pvmove 命令将数据从旧盘迁移到新盘：

# 将 sdb 上的所有物理块(PE)迁移到 vg0 中的其他空闲PE（即 sdc）
pvmove /dev/sdb /dev/sdc

⚠️ 重要提醒：

这个操作不会停机，系统可以正常运行
迁移过程中系统性能可能会有所下降
10GB的数据迁移通常需要几分钟到几十分钟，取决于磁盘速度
切勿中断操作，否则可能导致数据不一致

当前终端是可以看到进度的，或者你也可以用另一终端，用以下命令监控迁移进度：

# 查看迁移进度
pvmove -i 5
# -i 5 表示每5秒更新一次进度

# 或者在另一个终端查看磁盘I/O
iostat -x 1 /dev/sdb /dev/sdc

步骤3：验证数据迁移完成

迁移完成后，确认数据已从 sdb 移出：

# 查看 sdb 的 Used 应该变为 0
pvs -o+pv_used

# 查看 sdb 的详细信息
pvdisplay /dev/sdb

此时应该看到 /dev/sdb 的 Used 为 0，Free PE 等于 Total PE。

步骤4：从卷组中移除 `/dev/sdb`

# 从 vg0 卷组中移除 sdb
vgreduce vg0 /dev/sdb

# 验证移除成功
pvs
vgdisplay vg0

步骤5：删除 `/dev/sdb` 的物理卷标记（可选）

# 清除 sdb 上的LVM元数据
pvremove /dev/sdb

完成后，/dev/sdb 就变成一块普通的空盘，可以安全移除了。

用df -h命令，再检查下：

总结：

只换了硬盘，里面的数据不变，所有挂载点也不变。

Ubuntu 22.04给磁盘扩容（LVM）

Tue, 25 Aug 2026 22:11:42 +0800

以下是目前硬盘情况：

要求：

新增了一个20G的硬盘sdb，现在需要分10G到/home

一、基本概念：

1.1  物理卷 Physical  Volume (PV)
可以在上面建立卷组的媒介，可以是硬盘分区，也可以是硬盘本身或者回环文件（loopback file）。物理卷包括一个特殊的 header，其余部分被切割为一块块物理区域（physical extents）
1.2 卷组 Volume group (VG)： 将一组物理卷收集为一个管理单元
1.3 逻辑卷 Logical volume (LV)： 虚拟分区，由物理区域（physical extents）组成
1.4 物理区域 Physical extent (PE)： 硬盘可供指派给逻辑卷的最小单位（通常为 4MB）

二、实践

2.1 基础命令及解析

# 查看挂载点
df -h 

# 查看逻辑卷（ logical volume）
lvdisplay
#简单点的命令
lvs

# 查看当前的卷组（volume group），输出结果中的VG Size表示当前卷组总大小
vgdisplay
#简单命令
vgs

# 查看当前的物理卷组（physical volume）
pvdisplay
#简单命令
pvs

# 执行fdisk /dev/sdb给vdb磁盘创建分区
fdisk /dev/sdb

# 格式化分区
mkfs -t xfs /dev/sdb1 # 一般用于centos7及以上
# mkfs -t ext4 /dev/sdb1 # 一般用于centos6

# 创建pv，方便将pv交给vg管理
pvcreate /dev/sdb1

# 给centos这个VG扩容
vgextend centos /dev/sdb1

# 给LV扩容 
lvextend -l +100%FREE /dev/vg0/lv_home

# 刷新分区
# resize2fs /dev/vg0/lv_home # 适用于centos6
xfs_growfs /dev/vg0/lv_home # centos7及以后

2.2 开始给LVM扩容

1. 查看fdisk：fdisk -l

root@ubuntu:~# fdisk -l
Disk /dev/loop0: 63.91 MiB, 67014656 bytes, 130888 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/loop1: 86.99 MiB, 91213824 bytes, 178152 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/loop2: 40.43 MiB, 42393600 bytes, 82800 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/loop3: 63.78 MiB, 66879488 bytes, 130624 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/sdb: 20 GiB, 21474836480 bytes, 41943040 sectors
Disk model: VMware Virtual S
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/sda: 60 GiB, 64424509440 bytes, 125829120 sectors
Disk model: VMware Virtual S
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: CAF901CA-F2DC-411C-A787-BA8835CA65EE

Device       Start       End   Sectors Size Type
/dev/sda1     2048      4095      2048   1M BIOS boot
/dev/sda2     4096   2101247   2097152   1G Linux filesystem
/dev/sda3  2101248 125827071 123725824  59G Linux filesystem


Disk /dev/mapper/vg0-lv_root: 20 GiB, 21474836480 bytes, 41943040 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/mapper/vg0-lv_swap: 4 GiB, 4294967296 bytes, 8388608 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/mapper/vg0-lv_var: 5 GiB, 5368709120 bytes, 10485760 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/mapper/vg0-lv_data: 10 GiB, 10737418240 bytes, 20971520 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/mapper/vg0-lv_home: 20 GiB, 21470642176 bytes, 41934848 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

以上可以看到我们当前磁盘的基础信息，以及挂载情况。

查询挂载点情况：df -h

root@ubuntu:~# df -h
Filesystem               Size  Used Avail Use% Mounted on
tmpfs                    388M  1.6M  387M   1% /run
/dev/mapper/vg0-lv_root   20G  2.6G   16G  14% /
tmpfs                    1.9G     0  1.9G   0% /dev/shm
tmpfs                    5.0M     0  5.0M   0% /run/lock
/dev/mapper/vg0-lv_data  9.8G   24K  9.3G   1% /data
/dev/sda2                974M  133M  774M  15% /boot
/dev/mapper/vg0-lv_home   20G   56K   19G   1% /home
/dev/mapper/vg0-lv_var   4.9G  784M  3.9G  17% /var
tmpfs                    388M  4.0K  388M   1% /run/user/1000
root@ubuntu:~#

2.查看所有存储设备：

# 查看当前所有的存储设备
# fdisk -l |grep '/dev'
# 查看当前所有磁盘
fdisk -l |grep '/dev/sd'

3. 给磁盘创建分区：fdisk /dev/sdb

root@ubuntu:~# fdisk /dev/sdb

Welcome to fdisk (util-linux 2.37.2).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.

Device does not contain a recognized partition table.
Created a new DOS disklabel with disk identifier 0xede50d76.

Command (m for help): n    //new 新创建分区
Partition type
   p   primary (0 primary, 0 extended, 4 free)
   e   extended (container for logical partitions)
Select (default p): p    // p 是主分区（只能4个），e 是扩展分区
Partition number (1-4, default 1):     //默认为1，回车即可
First sector (2048-41943039, default 2048):   //默认从2048开始
Last sector, +/-sectors or +/-size{K,M,G,T,P} (2048-41943039, default 41943039): +10G    //如果想全部创建，默认回车即可。这里我创建10G

Created a new partition 1 of type 'Linux' and of size 10 GiB.

Command (m for help): w    //w 写入write到硬盘
The partition table has been altered.
Calling ioctl() to re-read partition table.
Syncing disks.

查看是否分区成功

fdisk -l | grep 'dev/sd'

4. 格式化磁盘：mkfs -t ext4 /dev/sdb1

文件系统类型centos6文件系统是ext4，因为设计较早，对于现今动辄上T的海量数据处理，性能较低。 centos7和ubuntu文件系统是xfs，适用于海量数据。由于之前系统已格式化为ext4，所以一定要保持一致可以用df -Th查看当前的文件系统

#查看当前的文件系统
df -Th
#格式化分区
mkfs -t xfs /dev/sdb1 # 一般用于centos7及以上
mkfs -t ext4 /dev/sdb1 # 一般用于centos6

5. 创建pv：pvcreate /dev/sdb1

# 创建pv，方便将pv交给vg管理
pvcreate /dev/sdb1
# pvscan查看卷组，观察是否创建成功
pvscan |  grep /dev/sdb1

6. 扩容vg：vgextend vg0 /dev/sdb1

现在要给/扩容，所以要知道/属于哪个vg管理

# 查看lv
lvdisplay

用命令：vgs 查看vg0组容量为约59g

所以我现在要给vg0这个VG扩展容量

# 将/dev/sdb1这个pv交给vg0这个vg管理
vgextend vg0 /dev/sdb1
# 查看vg状态
vgdisplay
或命令：vgs

7.扩容lv：lvextend -l +100%FREE /dev/vg0/lv_home

# 查看/挂载点对应的信息
df -h

# 查看LV虚拟卷信息，可以知道/home对应的LVPath为/dev/vg0/lv_home
lvdisplay

下面就是给LV扩容:

# 按固定大小追加(追加10G给/dev/vg0/lv_home这个LVPath)
lvextend -L +10G /dev/vg0/lv_home

# 按百分比追加
lvextend -l +100%FREE /dev/vg0/lv_home

以百分比追加为例，我将vg中剩下的所有容量全部分配给/home

# 查看LV是否扩容成功
lvdisplay

8. 刷新分区：resize2fs /dev/vg0/lv_home

df 命令参看硬盘信息-T选项，查看文件系统类型centos6文件系统是ext4，因为设计较早，对于现今动辄上T的海量数据处理，性能较低。 centos7文件系统是xfs，适用于海量数据。

# xfs格式的硬盘使用xfs_growfs
# ext4用resize2fs命令,
# df -T # 查看文件系统类型（一般centos6是ext4，centos7及以后是xfs）
resize2fs /dev/vg0/lv_home # 适用于centos6
# xfs_growfs /dev/vg0/lv_home # centos7及以后

注意：

不要卸载扩容的磁盘，可能出现丢失数据或是系统无法启动。因为多个LV对外提供的是一个VG，如果你卸载了其中一个磁盘导致LV失效，部分数据就可能丢失。类比：ES中的Shard

2.3 总结

新增磁盘
fdisk给磁盘创建分区，fdisk /dev/sdb
mkfs格式化磁盘，mkfs -t ext4 /dev/sdb1
pvcreate创建pv，pvcreate /dev/sdb1
vgextend扩容vg，vgextend vg0 /dev/sdb1，给vg扩容（将/dev/sdb1交给vg0这个vg管理）
lvextend扩容lv，lvextend -l +100%FREE /dev/vg0/lv_home（将vg剩余的容量全部分配给/dev/vg0/lv_home这个lv）
xfs_growfs刷新分区， resize2fs /dev/vg0/lv_home # 适用于centos6
# xfs_growfs /dev/vg0/lv_home # centos7及以后
df -h 查看挂载点大小变化，观察是否扩容成功

SecureCRT6.5.0用ssh连接ubuntu22.04出错

Tue, 25 Aug 2026 10:28:10 +0800

SecureCRT6.5.0用ssh连接ubuntu22.04,出现以下错误 Key exchange failed. No compatible key exchange method. The server supports these methods: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,sntrup761x25519-sha512@openssh.com,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,kex-strict-s-v00@openssh.com No compatible hostkey. The server supports these methods: rsa-sha2-512,rsa-sha2-256,ecdsa-sha2-nistp256,ssh-ed25519

这个错误信息表明，你使用的 SecureCRT 6.5.0 版本太旧，它支持的密钥交换算法和主机密钥算法，与 Ubuntu 22.04 默认启用的新算法（如 curve25519-sha256）完全对不上，导致无法安全地建立连接。

方案一：升级或更换SSH客户端 (强烈推荐)

方案二：修改Ubuntu服务器端SSH配置 (测试或学习用途，或临时兼容方案)

编辑SSH配置文件：

sudo vim /etc/ssh/sshd_config

在文件末尾添加以下两行配置：

# 添加旧的密钥交换算法和主机密钥算法以兼容老旧客户端
KexAlgorithms curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1
HostKeyAlgorithms ssh-rsa,ssh-dss

重启SSH服务：使配置生效

sudo systemctl restart sshd

生产环境的Ununtu22.04.4服务器安装教程

Mon, 24 Aug 2026 21:09:16 +0800

系统软件镜像：

ubuntu-22.04.4-live-server-amd64.iso

注意事项：

务必使用 LVM：这是生产环境的标准配置。它允许你在不关闭系统的情况下在线调整逻辑卷的大小，应对磁盘增长的需求

独立规划日志目录：建议为 /var/log 创建一个独立的小逻辑卷（如 2GB - 5GB）。这能有效避免因日志被恶意放大或意外写入过多，导致系统盘拥堵而无法登录

使用 Ext4 文件系统：Ext4 在 Linux 内核中已经存在了超过15年，它是所有Linux发行版默认的、经受住全球无数数据中心和关键任务考验的文件系统。

安装过程：

【注意】：因为当前的虚拟机/服务器是以 BIOS (Legacy) 模式启动的，所以只有/boot分区即可。如果是uefi模式，需要再额外手动创建 /boot/efi 分区（一般会自动创建），类似以下

重启进入系统后，可以使用以下命令查看硬盘情况：

lsblk | grep -v loop

df -h

#查内存和虚拟内存使用情况
free -h