第 20 章。存储

要测试 USB 配置，请插入 USB 设备。 使用 dmesg 确认驱动器出现在系统消息缓冲区中。 它应该类似于：

品牌、设备节点 (da0)、速度和尺寸将根据设备的不同而有所不同。

由于 USB 设备被视为 SCSI 设备，因此可以使用 camcontrol 列出连接到系统的 USB 存储设备

或者，可以使用 usbconfig 列出设备。 有关此命令的更多信息，请参阅 usbconfig(8)。

如果设备尚未格式化，请参阅 添加磁盘 以了解有关如何在 USB 驱动器上格式化和创建分区的说明。 如果驱动器附带文件系统，则可以使用 “挂载和卸载文件系统” 中的说明由 root 用户挂载。

要使设备可由普通用户挂载，一种解决方案是使用 pw(8) 使设备的所有用户成为 operator 组的成员。 接下来，确保 operator 能够读取和写入设备，方法是在 /etc/devfs.rules 中添加以下行

接下来，在 /etc/rc.conf 中启用规则集

然后，通过在 /etc/sysctl.conf 中添加以下行来指示系统允许普通用户挂载文件系统

由于这只有在下次重启后才会生效，因此请使用 sysctl 立即设置此变量

最后一步是创建一个目录，用于挂载文件系统。 此目录需要由要挂载文件系统的用户拥有。 一种方法是让 root 创建一个由该用户拥有的子目录，例如 /mnt/username。 在以下示例中，请将 username 替换为用户的登录名，将 usergroup 替换为用户的首要组

假设插入了 USB 拇指驱动器，并且出现了设备 /dev/da0s1。 如果设备使用 FAT 文件系统格式化，则用户可以使用以下命令挂载它

在拔下设备之前，必须先卸载它

移除设备后，系统消息缓冲区将显示类似于以下内容的消息

通过在 /etc/auto_master 中取消注释此行，可以自动挂载 USB 设备

然后将这些行添加到 /etc/devd.conf

如果 autofs(5) 和 devd(8) 正在运行，请重新加载配置

通过将此行添加到 /etc/rc.conf，可以将 autofs(5) 设置为在启动时启动

autofs(5) 需要 devd(8) 启用，默认情况下它是启用的。

立即启动服务，使用

每个可以自动挂载的文件系统在 /media/ 中显示为一个目录。目录以文件系统标签命名。如果标签丢失，则目录以设备节点命名。

文件系统在第一次访问时被透明地挂载，并在一段时间不活动后被卸载。自动挂载的驱动器也可以手动卸载

此机制通常用于内存卡和 USB 存储棒。它可以与任何块设备一起使用，包括光驱或 iSCSI LUN。

GENERIC 内核提供对 SCSI、USB 和 ATAPICD 阅读器和刻录器的支持。如果使用自定义内核，则内核配置文件中需要存在的选项因设备类型而异。

对于 SCSI 刻录机，请确保以下选项存在

对于 USB 刻录机，请确保以下选项存在

对于 ATAPI 刻录机，请确保以下选项存在

要验证 FreeBSD 是否识别了设备，请运行 dmesg 并查找设备的条目。在 10.x 之前的系统中，输出第一行的设备名称将是 acd0 而不是 cd0。

在 FreeBSD 中，可以使用 cdrecord 刻录 CD。此命令与 sysutils/cdrtools 软件包或端口一起安装。

虽然 cdrecord 有很多选项，但基本用法很简单。指定要刻录的 ISO 文件的名称，以及如果系统有多个刻录机设备，则指定要使用的设备的名称

要确定刻录机的设备名称，请使用 -scanbus，它可能会产生类似以下结果

找到 CD 刻录机的条目，并将用逗号分隔的三个数字作为 dev 的值。在本例中，雅马哈刻录机设备是 1,5,0，因此指定该设备的适当输入是 dev=1,5,0。有关指定此值的其它方法以及有关写入音频轨道和控制写入速度的信息，请参阅 cdrecord 的手册页。

或者，运行以下命令以获取刻录机的设备地址

使用 scbus、target 和 lun 的数值。在本例中，1,0,0 是要使用的设备名称。

为了生成数据 CD，在将构成 CD 上磁道的数据文件刻录到 CD 之前，必须先准备这些文件。在 FreeBSD 中，sysutils/cdrtools 安装了 mkisofs，它可以用来生成 ISO 9660 文件系统，它是 UNIX® 文件系统中目录树的映像。最简单的用法是指定要创建的 ISO 文件的名称以及要放入 ISO 9660 文件系统的文件的路径

此命令将指定的路径中的文件名映射到符合标准 ISO 9660 文件系统限制的名称，并将排除不符合 ISO 文件系统标准的文件。

许多选项可用于克服标准强加的限制。特别是，-R 启用了 UNIX® 系统常见的 Rock Ridge 扩展，而 -J 启用了 Microsoft® 系统使用的 Joliet 扩展。

对于仅在 FreeBSD 系统上使用的 CD，可以使用 -U 来禁用所有文件名限制。当与 -R 一起使用时，它会生成一个与指定 FreeBSD 树完全相同的文件系统映像，即使它违反了 ISO 9660 标准。

最后，通用选项是 -b。它用于指定引导映像的位置，用于生成“El Torito”可引导 CD。此选项接受一个参数，该参数是 CD 上正在写入的树顶部的引导映像的路径。默认情况下，mkisofs 在“软盘仿真”模式下创建 ISO 映像，因此需要引导映像的大小正好为 1200、1440 或 2880 KB。一些引导加载程序（如 FreeBSD 分发介质使用的引导加载程序）不使用仿真模式。在这种情况下，应使用 -no-emul-boot。因此，如果 /tmp/myboot 包含一个可引导的 FreeBSD 系统，其引导映像在 /tmp/myboot/boot/cdboot 中，则此命令将生成 /tmp/bootable.iso

生成的 ISO 映像可以用以下命令作为内存磁盘挂载

然后可以验证 /mnt 和 /tmp/myboot 是否相同。

mkisofs 有许多其他选项可用于微调其行为。有关详细信息，请参阅 mkisofs(8)。

将 ISO 刻录到 CD 后，可以通过指定文件系统类型、包含 CD 的设备的名称以及现有的挂载点来挂载它

由于 mount 假设文件系统是 ufs 类型，因此如果在挂载数据 CD 时未包含 -t cd9660，将出现“不正确的超级块”错误。

虽然任何数据 CD 都可以用这种方式挂载，但具有某些 ISO 9660 扩展的磁盘可能表现怪异。例如，Joliet 磁盘将所有文件名存储为双字节 Unicode 字符。如果一些非英语字符显示为问号，请使用 -C 指定本地字符集。有关更多信息，请参阅 mount_cd9660(8)。

有时，在尝试挂载数据 CD 时，会显示“设备未配置”。这通常意味着 CD 驱动器未检测到托盘中的磁盘，或者驱动器在总线上不可见。CD 驱动器可能需要几秒钟才能检测到介质，所以请耐心等待。

有时，SCSICD 驱动器可能会被错过，因为它没有足够的时间来响应总线复位。要解决此问题，可以创建一个自定义内核，它会增加默认的 SCSI 延迟。将以下选项添加到自定义内核配置文件中，并使用 “构建和安装自定义内核” 中的说明重新构建内核

这会告诉 SCSI 总线在启动期间暂停 15 秒，以使 CD 驱动器有尽可能多的机会来响应总线复位。

要复制音频 CD，请从 CD 中提取音频数据到一系列文件中，然后将这些文件写入空白 CD。

复制音频 CD 描述了如何复制和刻录音频 CD。如果 FreeBSD 版本小于 10.0 且设备是 ATAPI，则必须首先使用 支持的设备 中的说明加载 atapicam 模块。

要执行 DVD 刻录，请使用 growisofs(1)。此命令是 sysutils/dvd+rw-tools 实用程序的一部分，支持所有 DVD 介质类型。

这些工具使用 SCSI 子系统访问设备，因此必须加载 ATAPI/CAM 支持 或将其静态编译到内核中。如果刻录机使用 USB 接口，则不需要此支持。有关 USB 设备配置的更多详细信息，请参考 USB 存储设备。

还必须为 ATAPI 设备启用 DMA 访问，方法是在 /boot/loader.conf 中添加以下行

在尝试使用 dvd+rw-tools 之前，请查阅 硬件兼容性说明。

由于 growisofs(1) 是 mkisofs 的前端，它将调用 mkisofs(8) 来创建文件系统布局并在 DVD 上执行写入。这意味着在刻录过程之前不需要创建数据的映像。

要将 /path/to/data 中的数据刻录到 DVD+R 或 DVD-R，请使用以下命令

在此示例中，-J -R 被传递给 mkisofs(8) 以创建具有 Joliet 和 Rock Ridge 扩展的 ISO 9660 文件系统。有关更多详细信息，请参考 mkisofs(8)。

对于初始会话录制，-Z 用于单会话和多会话。将 /dev/cd0 替换为 DVD 设备的名称。使用 -dvd-compat 表示磁盘将被关闭，并且录制将不可追加。这也应该提供与 DVD-ROM 驱动器更好的介质兼容性。

要刻录预先制作的映像，例如 imagefile.iso，请使用

写入速度应根据所使用的介质和驱动器自动检测和设置。要强制写入速度，请使用 -speed=。有关示例用法，请参考 growisofs(1)。

DVD-Video 是基于 ISO 9660 和微 UDF (M-UDF) 规范的特定文件布局。由于 DVD-Video 呈现特定的数据结构层次结构，因此需要特定的程序（如 multimedia/dvdauthor）来制作 DVD。

如果 DVD-Video 文件系统的映像已经存在，则可以像刻录任何其他映像一样刻录它。如果使用 dvdauthor 制作 DVD，并且结果在 /path/to/video 中，则应使用以下命令来刻录 DVD-Video

-dvd-video 被传递给 mkisofs(8) 以指示它创建 DVD-Video 文件系统布局。此选项意味着 -dvd-compat growisofs(1) 选项。

与 CD-RW 不同，原始 DVD+RW 需要在首次使用之前进行格式化。建议在适当的时候让 growisofs(1) 自动处理此操作。但是，可以使用 dvd+rw-format 来格式化 DVD+RW

只执行此操作一次，并记住只有原始 DVD+RW 介质需要格式化。格式化后，DVD+RW 可以像往常一样刻录。

要刻录全新的文件系统，而不仅仅是将一些数据追加到 DVD+RW 上，则无需先清空介质。相反，请像这样覆盖之前的录制

DVD+RW 格式支持将数据追加到之前的录制。此操作包括将新会话合并到现有会话中，因为它不被视为多会话写入。 growisofs(1) 将扩展介质上存在的 ISO 9660 文件系统。

例如，要将数据追加到 DVD+RW，请使用以下内容

在后续写入期间，应使用与刻录初始会话时相同的 mkisofs(8) 选项。

要清空介质，请使用

DVD-RW 接受两种磁盘格式：增量顺序和限制覆盖。默认情况下，DVD-RW 磁盘采用顺序格式。

原始 DVD-RW 可以直接写入而无需格式化。但是，顺序格式的非原始 DVD-RW 需要在写入新初始会话之前进行清空。

要清空顺序模式下的 DVD-RW

要将数据写入顺序 DVD-RW，请使用与其他 DVD 格式相同的说明

要将一些数据追加到之前的录制，请在 growisofs(1) 中使用 -M。但是，如果将数据追加到增量顺序模式下的 DVD-RW，则将在磁盘上创建一个新会话，结果将是多会话磁盘。

限制覆盖格式的 DVD-RW 在新初始会话之前无需清空。相反，使用 -Z 覆盖磁盘。也可以使用 -M 扩展磁盘上已写入的现有 ISO 9660 文件系统。结果将是一个单会话 DVD。

要将 DVD-RW 设置为限制覆盖格式，必须使用以下命令

要更改回顺序格式，请使用

很少有 DVD-ROM 驱动器支持多会话 DVD，并且大多数情况下只读取第一个会话。顺序格式的 DVD+R、DVD-R 和 DVD-RW 可以接受多个会话。DVD+RW 和 DVD-RW 限制覆盖格式不存在多会话的概念。

在 DVD+R、DVD-R 或 DVD-RW 上以顺序格式进行初始非封闭会话后，使用以下命令将为光盘添加一个新会话。

在 DVD+RW 或 DVD-RW 上以受限覆盖模式使用此命令将追加数据，同时将新会话合并到现有会话。结果将是单会话光盘。使用此方法在对这些类型的介质进行初始写入后添加数据。

要获取有关 DVD 的更多信息，请在指定驱动器中插入光盘时使用 dvd+rw-mediainfo /dev/cd0 命令。

有关 dvd+rw-tools 的更多信息，请参阅 growisofs(1)、dvd+rw-tools 网站 和 cdwrite 邮件列表 档案。

DVD-RAM 录像机可以使用 SCSI 或 ATAPI 接口。对于 ATAPI 设备，必须通过将以下行添加到 /boot/loader.conf 来启用 DMA 访问

DVD-RAM 可以看作是可移动硬盘驱动器。与任何其他硬盘驱动器一样，DVD-RAM 必须先格式化才能使用。在此示例中，整个磁盘空间将使用标准 UFS2 文件系统格式化

DVD 设备 acd0 必须根据配置进行更改。

格式化 DVD-RAM 后，可以将其作为普通硬盘驱动器挂载

挂载后，DVD-RAM 将可读写。

用于备份文件系统的传统 UNIX® 程序是 dump(8)（用于创建备份）和 restore(8)（用于恢复备份）。这些实用程序在磁盘块级别工作，低于文件系统创建的文件、链接和目录的抽象。与其他备份软件不同，dump 会备份整个文件系统，并且无法仅备份文件系统的一部分或跨越多个文件系统的目录树。dump 不会写入文件和目录，而是写入构成文件和目录的原始数据块。

当用于恢复数据时，restore 默认情况下会将临时文件存储在 /tmp/ 中。当使用具有较小 /tmp 的恢复磁盘时，请将 TMPDIR 设置为具有更多可用空间的目录，以便恢复成功。

当使用 dump 时，请注意，它保留了一些早期的怪癖，这些怪癖来自 AT&T UNIX® 的第 6 版（大约在 1975 年）。默认参数假设备份到 9 轨磁带，而不是其他类型的媒体或当今可用的高密度磁带。这些默认值必须在命令行中覆盖。

可以将文件系统通过网络备份到另一台系统或连接到另一台计算机的磁带驱动器。虽然可以使用 rdump(8) 和 rrestore(8) 实用程序来实现此目的，但它们不被认为是安全的。

相反，您可以通过 SSH 连接更安全地使用 dump 和 restore。此示例创建 /usr 的完整压缩备份，并将备份文件通过 SSH 连接发送到指定的主机。

此示例设置 RSH 以便通过 SSH 连接将备份写入远程系统上的磁带驱动器

有几个内置的实用程序可用于根据需要备份和恢复指定的文件和目录。

备份目录中所有文件的不错选择是 tar(1)。此实用程序可追溯到 AT&T UNIX® 的第 6 版，默认情况下假设递归备份到本地磁带设备。可以使用开关来指定备份文件的名称。

此示例创建当前目录的压缩备份，并将其保存到 /tmp/mybackup.tgz。创建备份文件时，请确保备份未保存到正在备份的同一目录。如有疑问，请恢复到临时目录或指定备份中要恢复的文件的名称。

要恢复整个备份，请 cd 到要恢复到的目录，并指定备份的名称。请注意，这将覆盖恢复目录中任何较新的文件版本。如有疑问，请恢复到临时目录或指定备份中要恢复的文件的名称。

有数十个可用的开关，这些开关在 tar(1) 中有描述。此实用程序还支持使用排除模式来指定备份指定目录或从备份恢复文件时不应包含哪些文件。

要使用指定的文件和目录列表创建备份，cpio(1) 是一个不错的选择。与 tar 不同，cpio 不知道如何遍历目录树，必须提供要备份的文件列表。

例如，可以使用 ls 或 find 创建文件列表。此示例创建当前目录的递归列表，然后将其管道传输到 cpio 以创建名为 /tmp/mybackup.cpio 的输出备份文件。

一个试图桥接 tar 和 cpio 提供的功能的备份实用程序是 pax(1)。多年来，tar 和 cpio 的各种版本变得略有不兼容。POSIX® 创建了 pax，它试图读取和写入许多不同的 cpio 和 tar 格式，以及它自己的新格式。

与前面示例等效的 pax 将是

虽然磁带技术一直在不断发展，但现代备份系统往往将异地备份与本地可移动介质相结合。FreeBSD 支持任何使用 SCSI 的磁带驱动器，例如 LTO 或 DAT。对 SATA 和 USB 磁带驱动器的支持有限。

对于 SCSI 磁带设备，FreeBSD 使用 sa(4) 驱动程序以及 /dev/sa0、/dev/nsa0 和 /dev/esa0 设备。物理设备名称为 /dev/sa0。当使用 /dev/nsa0 时，备份应用程序不会在写入文件后倒带磁带，这允许将多个文件写入磁带。使用 /dev/esa0 会在设备关闭后弹出磁带。

在 FreeBSD 中，mt 用于控制磁带驱动器的操作，例如在磁带上搜索文件或向磁带写入磁带控制标记。例如，可以通过在写入新文件之前跳过前三个文件来保留磁带上的前三个文件。

此实用程序支持许多操作。有关详细信息，请参考 mt(1)。

要使用 tar 将单个文件写入磁带，请指定磁带设备的名称和要备份的文件。

要从磁带上的 tar 存档中恢复文件到当前目录

要备份 UFS 文件系统，请使用 dump。此示例备份 /usr，在完成后不倒带磁带。

要从磁带上的 dump 文件中交互式恢复文件到当前目录

FreeBSD Ports Collection 提供了许多第三方实用程序，可用于安排备份创建、简化磁带备份，并使备份更轻松、更方便。这些应用程序中的许多是基于客户端/服务器的，可用于自动备份单个系统或网络中的所有计算机。

流行的实用程序包括

除了定期备份之外，还建议在紧急准备计划中执行以下步骤。

创建以下命令输出的打印副本

将此打印输出和安装介质的副本存储在安全位置。如果需要紧急恢复，请启动安装介质并选择 Live CD 访问救援 shell。此救援模式可用于查看系统当前状态，如果需要，可用于重新格式化磁盘并从备份中恢复数据。

接下来，测试救援 shell 和备份。记下该过程。将这些笔记与介质、打印输出和备份一起存储。这些笔记可能会防止在执行紧急恢复的压力下意外破坏备份。

为了增加安全性，请将最新备份存储在与计算机和磁盘驱动器物理隔离的位置，距离要远得多。

要挂载现有文件系统映像，请使用 mdconfig 指定 ISO 文件的名称和一个空闲的单元号。然后，引用该单元号将其挂载到现有的挂载点上。挂载后，ISO 中的文件将出现在挂载点中。此示例将 diskimage.iso 附加到内存设备 /dev/md0，然后将该内存设备挂载到 /mnt

请注意，-t cd9660 用于挂载 ISO 格式。如果未使用 -u 指定单元号，mdconfig 将自动分配一个未使用的内存设备并输出分配的单元的名称，例如 md4。有关此命令及其选项的更多详细信息，请参考 mdconfig(8)。

当不再使用内存磁盘时，应将其资源释放回系统。首先，卸载文件系统，然后使用 mdconfig 将磁盘从系统中分离并释放其资源。继续此示例

要确定是否有任何内存磁盘仍然附加到系统，请键入 mdconfig -l。

FreeBSD 还支持内存磁盘，其中要使用的存储空间是从硬盘或内存区域分配的。第一种方法通常称为文件支持的文件系统，第二种方法称为内存支持的文件系统。这两种类型都可以使用 mdconfig 创建。

要创建一个新的内存支持的文件系统，请指定 swap 类型以及要创建的内存磁盘的大小。然后，使用文件系统格式化内存磁盘，并像往常一样挂载。此示例在单元 1 上创建一个 5M 内存磁盘。然后，使用 UFS 文件系统格式化该内存磁盘，然后再将其挂载。

要创建一个新的文件支持的内存磁盘，首先分配一个要使用的磁盘区域。此示例创建一个名为 newimage 的空 5MB 文件

接下来，将该文件附加到内存磁盘，标记内存磁盘并使用 UFS 文件系统对其进行格式化，挂载内存磁盘，并验证文件支持的磁盘的大小。

使用 mdconfig 创建文件或内存支持的文件系统需要几个命令。FreeBSD 还附带 mdmfs，它会自动配置内存磁盘，使用 UFS 文件系统对其进行格式化，并将其挂载。例如，在使用 dd 创建 newimage 后，此一个命令相当于运行上面显示的 bsdlabel、newfs 和 mount 命令。

要改为使用 mdmfs 创建一个新的基于内存的内存磁盘，请使用此一个命令

如果未指定单元号，mdmfs 将自动选择一个未使用的内存设备。有关 mdmfs 的更多详细信息，请参考 mdmfs(8)。

要确定 FreeBSD 内核是否提供对磁盘配额的支持

在本例中，1 表示配额支持。如果该值为 0，请将以下行添加到自定义内核配置文件中，并使用 配置 FreeBSD 内核 中的说明重新构建内核。

接下来，在 /etc/rc.conf 中启用磁盘配额。

通常，在启动时，每个文件系统的配额完整性将由 quotacheck(8) 检查。该程序确保配额数据库中的数据正确反映文件系统上的数据。这是一个耗时的过程，会显着影响系统启动所需的时间。要跳过此步骤，请将此变量添加到 /etc/rc.conf

最后，编辑 /etc/fstab 以在每个文件系统基础上启用磁盘配额。要在文件系统上启用每个用户配额，请将 userquota 添加到文件系统 /etc/fstab 条目中的选项字段以启用配额。例如

要启用组配额，请使用 groupquota。要启用用户和组配额，请用逗号分隔选项。

默认情况下，配额文件存储在文件系统的根目录中，分别为 quota.user 和 quota.group。有关更多信息，请参阅 fstab(5)。不建议为配额文件指定其他位置。

配置完成后，重新启动系统，/etc/rc 将自动运行相应的命令以创建在 /etc/fstab 中启用的所有配额的初始配额文件。

在正常操作过程中，无需手动运行 quotacheck(8)、quotaon(8) 或 quotaoff(8)。但是，应该阅读这些手册页以熟悉其操作。

要验证配额是否已启用，请运行

每个启用了配额的文件系统都应该有一个磁盘使用情况和当前配额限制的单行摘要。

系统现在可以使用 edquota 为其分配配额限制。

有几种选项可用于强制执行对用户或组可分配的磁盘空间量以及他们可以创建的文件数量的限制。分配可以基于磁盘空间（块配额）、文件数量（inode 配额）或两者的组合进行限制。每个限制进一步细分为两个类别：硬限制和软限制。

硬限制不得超过。一旦用户达到硬限制，该用户就无法在该文件系统上进行进一步的分配。例如，如果用户在文件系统上的硬限制为 500 千字节，并且当前使用量为 490 千字节，则该用户只能再分配 10 千字节。尝试再分配 11 千字节将失败。

软限制可以在有限的时间内（称为宽限期）内超过，默认情况下为一周。如果用户超过其限制的时间超过宽限期，则软限制将变为硬限制，并且不允许进一步分配。当用户降至软限制以下时，宽限期将重置。

在以下示例中，正在编辑 test 帐户的配额。当调用 edquota 时，将打开由 EDITOR 指定的编辑器以编辑配额限制。默认编辑器设置为 vi。

每个启用了配额的文件系统通常有两行。一行代表块限制，另一行代表 inode 限制。更改该值以修改配额限制。例如，要将 /usr 上的块限制提高到软限制为 500 和硬限制为 600，请按如下方式更改该行中的值

退出编辑器后，新的配额限制将生效。

有时需要为一系列用户设置配额限制。这可以通过首先将所需配额限制分配给用户来实现。然后，使用 -p 将该配额复制到指定的用户 ID（UID）范围内。以下命令将为 UID 10,000 到 19,999 复制这些配额限制

有关更多信息，请参阅 edquota(8)。

要检查单个用户或组配额和磁盘使用情况，请使用 quota(1)。用户只能查看自己的配额以及他们所属组的配额。只有超级用户才能查看所有用户和组配额。要获得启用了配额的文件系统的所有配额和磁盘使用情况的摘要，请使用 repquota(8)。

通常，用户未在其中使用任何磁盘空间的文件系统不会显示在 quota 的输出中，即使用户为该文件系统分配了配额限制。使用 -v 来显示这些文件系统。以下是对具有两个文件系统配额限制的用户 quota -v 的示例输出。

在本例中，用户当前在 /usr 上超过 50 千字节的软限制 15 千字节，并且还有 5 天的宽限期。星号 * 表示用户当前已超过配额限制。

配额由 NFS 服务器上的配额子系统强制执行。 rpc.rquotad(8) 守护进程使 NFS 客户端上的 quota 能够获得配额信息，从而允许这些机器上的用户查看其配额统计信息。

在 NFS 服务器上，通过从 /etc/inetd.conf 中的该行中删除 # 来启用 rpc.rquotad

然后，重新启动 inetd

gbde(4) 功能的目标是为攻击者访问冷存储设备的内容提供 formidable 挑战。但是，如果计算机在运行时被入侵，并且存储设备处于活动连接状态，或者攻击者可以访问有效的密码短语，则它不会对存储设备的内容提供任何保护。因此，在系统运行时提供物理安全并保护加密机制使用的密码短语非常重要。

此功能提供了多个屏障来保护存储在每个磁盘扇区中的数据。它使用 128 位 AES 在 CBC 模式下加密磁盘扇区的内容。磁盘上的每个扇区都使用不同的 AES 密钥进行加密。有关加密设计的更多信息（包括如何从用户提供的密码短语派生扇区密钥），请参阅 gbde(4)。

FreeBSD 为 gbde 提供了一个内核模块，可以使用以下命令加载它

如果使用自定义内核配置文件，请确保它包含以下行

options GEOM_BDE

以下示例演示了将新的硬盘驱动器添加到将保存单个加密分区的系统中，该分区将作为 /private 进行挂载。

每次启动后，所有加密文件系统都必须手动重新附加到内核，检查错误并挂载，然后才能使用文件系统。要配置这些步骤，请将以下行添加到/etc/rc.conf

这需要在启动时在控制台中输入密码短语。输入正确的密码短语后，加密分区将自动挂载。rc.conf(5) 中列出了其他 gbde 启动选项。

可以使用 geli 获得另一种加密 GEOM 类。此控制实用程序添加了一些功能，并使用不同的方案执行加密工作。它提供了以下功能

更多功能和使用示例可以在geli(8) 中找到。

以下示例说明如何生成一个密钥文件，该文件将用作挂载在/private 下的加密提供程序的主密钥的一部分。密钥文件将提供一些用于加密主密钥的随机数据。主密钥也将受到密码短语的保护。提供程序的扇区大小将为 4kB。该示例描述了如何附加到 geli 提供程序，在其上创建文件系统，挂载它，使用它，最后如何分离它。

完成对加密分区的操作后，不再需要/private 分区，最好通过卸载和分离 geli 加密分区来将其放入冷存储

提供了一个rc.d 脚本，用于简化启动时 geli 加密设备的挂载。对于本示例，请将以下行添加到/etc/rc.conf

这将/dev/da2 配置为 geli 提供程序，其主密钥为/root/da2.key。系统将在系统关闭之前自动将提供程序与内核分离。在启动过程中，脚本将在附加提供程序之前提示输入密码短语。在密码提示之前和之后可能会显示其他内核消息。如果启动过程似乎停滞，请仔细查看其他消息中的密码提示。输入正确的密码短语后，将附加提供程序。然后挂载文件系统，通常通过/etc/fstab 中的条目进行挂载。有关如何配置在启动时挂载的文件系统的说明，请参阅“挂载和卸载文件系统”。

交换分区默认情况下不加密，并且应在继续之前清除任何敏感数据。要使用随机垃圾覆盖当前交换分区，请执行以下命令

要使用gbde(8) 加密交换分区，请在/etc/fstab 中的交换行中添加 .bde 后缀

要改为使用geli(8) 加密交换分区，请使用 .eli 后缀

默认情况下，geli(8) 使用 AES 算法，密钥长度为 128 位。通常，默认设置就足够了。如果需要，可以在/etc/fstab 中的 options 字段中更改这些默认设置。可能的标志是

此示例使用 AES-XTS 算法、128 位密钥长度和 4 千字节扇区大小来配置加密的交换分区

系统重新启动后，可以使用 swapinfo 验证加密交换的正常运行。

如果使用的是gbde(8)

如果使用的是geli(8)

HAST 在两台物理机器之间提供同步块级复制：主节点和从节点。这两台机器一起被称为一个集群。

由于 HAST 在主从配置中工作，因此它只允许集群节点中的一个在任何给定时间处于活动状态。主节点，也称为活动节点，是处理对 HAST 管理设备的所有 I/O 请求的节点。从节点会自动从主节点同步。

HAST 系统的物理组件是主节点上的本地磁盘和远程从节点上的磁盘。

HAST 在块级别同步运行，这对文件系统和应用程序是透明的。HAST 在 /dev/hast/ 中提供常规 GEOM 提供程序，供其他工具或应用程序使用。使用 HAST 提供的设备与原始磁盘或分区之间没有区别。

每个写入、删除或刷新操作都会通过 TCP/IP 发送到本地磁盘和远程磁盘。每个读取操作都从本地磁盘提供，除非本地磁盘未更新或发生 I/O 错误。在这种情况下，读取操作将发送到从节点。

HAST 试图提供快速的故障恢复。为此，在节点停机后减少同步时间非常重要。为了提供快速同步，HAST 管理着磁盘上的脏扩展位图，并且只在常规同步期间同步这些扩展位图，初始同步除外。

有很多方法可以处理同步。HAST 实现了几种复制模式来处理不同的同步方法

HAST 框架由以下几个组件组成

希望将 GEOM_GATE 支持静态构建到内核中的用户应该将此行添加到自定义内核配置文件中，然后使用 配置 FreeBSD 内核 中的说明重新构建内核

以下示例描述了如何使用 HAST 配置两个节点以进行主从操作，以在两者之间复制数据。这些节点将被称为 hasta，IP 地址为 172.16.0.1，以及 hastb，IP 地址为 172.16.0.2。这两个节点都将拥有一个用于 HAST 操作的相同大小的专用硬盘 /dev/ad6。HAST 池，有时也称为资源或 /dev/hast/ 中的 GEOM 提供程序，将被称为 test。

HAST 的配置是使用 /etc/hast.conf 完成的。此文件应在两个节点上相同。最简单的配置是

有关更高级的配置，请参考 hast.conf(5)。

配置存在于两个节点上后，就可以创建 HAST 池。在两个节点上运行以下命令，将初始元数据存储到本地磁盘并启动 hastd(8)

HAST 节点的 primary 或 secondary 角色由管理员或像 Heartbeat 这样的软件使用 hastctl(8) 选择。在主节点 hasta 上，发出以下命令

在从节点 hastb 上运行以下命令

通过在每个节点上运行 hastctl 来验证结果

检查输出中的 status 行。如果它显示 degraded，则配置文件存在问题。它应该在每个节点上显示 complete，这意味着节点之间的同步已开始。当 hastctl status 报告 0 字节的 dirty 扩展时，同步完成。

下一步是在 GEOM 提供程序上创建文件系统并将其挂载。这必须在 primary 节点上完成。创建文件系统可能需要几分钟，具体取决于硬盘的大小。此示例在 /dev/hast/test 上创建了一个 UFS 文件系统

HAST 框架配置正确后，最后一步是确保在系统启动期间自动启动 HAST。将此行添加到 /etc/rc.conf

HAST 通常应该能正常工作。但是，就像任何其他软件产品一样，有时它可能无法按预期工作。问题的来源可能不同，但经验法则是确保集群节点之间的时间同步。

在对HAST进行故障排除时，应该通过启动hastd时使用-d来提高hastd(8)的调试级别。此参数可以多次指定以进一步提高调试级别。还可以考虑使用-F，它将hastd在前台启动。