Red Hat Training

A Red Hat training course is available for RHEL 8

第 13 章 限制 LVM 设备可见性和用法

您可以通过控制 LVM 可扫描的设备来限制逻辑卷管理器(LVM)可用的设备。

要调整 LVM 设备扫描的配置，请编辑 /etc/lvm/lvm.conf 文件中的 LVM 设备过滤器设置。lvm.conf 文件中的过滤器由一系列简单的正则表达式组成。系统会将这些表达式应用于 /dev 目录中的每个设备名称，以确定是否接受或拒绝每个检测到的块设备。

13.1. LVM 设备过滤器

Logical Volume Manager (LVM)设备过滤器是设备名称模式列表。您可以用它来指定系统可以评估设备的一组强制标准，并将其视为可以有效地与 LVM 一起使用。LVM 设备过滤器可让您控制 LVM 使用哪个设备。这有助于防止意外数据丢失或未授权访问存储设备。

13.1.1. LVM 设备过滤器模式特征

LVM 设备过滤器的模式采用正则表达式的形式。正则表达式使用一个字符分割，前面为 a 表示接收，为 r 表示拒绝。匹配设备的列表中的第一个正则表达式决定了 LVM 接受还是拒绝（忽略）一个特定设备。然后，LVM 会在匹配设备路径的列表中查找初始正则表达式。LVM 使用这个正则表达式来确定是否应该使用a 结果批准设备，或使用 r 结果拒绝设备。

如果单个设备有多个路径名称，LVM 会根据它们列出的顺序访问这些路径名称。在任何 r 模式之前，如果至少有一个路径名称与一个 a 模式匹配 ，则 LVM 会批准设备。但是，如果在发现 a 模式之前所有路径名称都与 r 模式一致，则设备将被拒绝。

与模式不匹配的路径名称不会影响设备的批准状态。如果没有与设备的模式相对应的路径名，LVM 仍然会批准设备。

对于系统上的每个设备，udev 规则会生成多个符号链接。目录包含符号链接，如 /dev/disk/by-id/、/dev/disk/by-uuid/、/dev/disk/by-path/，以确保系统上的每个设备都可以通过多个路径名称访问。

要拒绝过滤器中的设备，与该特定设备关联的所有路径名称必须与对应的拒绝 r 表达式匹配。但是，识别要拒绝的所有可能路径名称可能会有一定难度。因此，这就是使用一系列特定的 a 表达式，后跟一个拒绝所有其它路径的 r|.*| 表达式来创建专门接受某些路径并拒绝所有其他路径的过滤的原因。

在过滤器中定义特定设备时，为该设备使用符号链接名称，而不是内核名称。设备的内核名称可能会改变，如 /dev/sda，而某些符号链接名称不会改变，如 /dev/disk/by-id/wwn-*。

默认设备过滤器接受所有连接到系统的设备。理想的用户配置的设备过滤器接受一个或多个模式，并拒绝所有其他模式。例如，模式列表以 r|.*| 结尾。

您可以在 lvm.conf 文件的 devices/filter 和 devices/global_filter 配置字段中找到 LVM 设备过滤器配置。devices/filter 和 devices/global_filter 配置字段是等同的。

其他资源

  • lvm.conf(5) man page

13.1.2. LVM 设备过滤器配置示例

以下示例显示过滤器配置来控制 LVM 扫描并稍后使用的设备。要在 lvm.conf 文件中配置设备过滤器，请参阅 应用 LVM 设备过滤器配置

注意

有些 LVM 过滤器配置可能会导致重复的物理卷(PV)警告。请参阅 防止重复的 PV 警告的 LVM 设备过滤器示例 中的过滤器配置示例，来避免这个问题。

  • 要扫描所有设备，请输入： 

    filter = [ "|a.*|" ]

  • 要删除 cdrom 设备以避免驱动器中无介质时的延迟，请输入： 

    filter = [ "r|^/dev/cdrom$|" ]

  • 要添加所有 loop 设备，并删除所有其他设备，请输入： 

    filter = [ "a|loop|", "r|.*|" ]

  • 要添加所有 loop 和集成开发环境(IDE)设备，并删除所有其他块设备，请输入： 

    filter = [ "a|loop|", "a|/dev/hd.*|", "r|.*|" ]

  • 要在第一个 IDE 驱动器上只添加分区 8 ，并删除所有其他块设备，请输入： 

    filter = [ "a|^/dev/hda8$|", "r|.*|" ]

其他资源

13.1.3. 应用 LVM 设备过滤器配置

您可以通过在 lvm.conf 配置文件中设置过滤器来控制 LVM 扫描哪个设备。

先决条件

  • 您已准备了要使用的设备过滤器模式。

流程

  1. 使用以下命令测试设备过滤器模式，而不实际修改 /etc/lvm/lvm.conf 文件。以下包括一个过滤器配置示例。 

    # lvs --config 'devices{ filter = [ "a|/dev/emcpower.|", "r|.|" ] }'

  2. 在 /etc/lvm/lvm.conf 文件的配置部分 devices 中添加设备过滤器模式： 

    filter = [ "a|/dev/emcpower.*|", "r|*.|" ]

  3. 分别验证缺少的物理卷和卷组： 

    # pvscan -v
    # vgscan -v

  4. 重启时只扫描所需的设备： 

    # dracut --force --verbose

    这个命令重建 initramfs 文件系统，以便 LVM 在重启时只扫描必要的设备。