FreeBSD: Автомонтирование файловых систем NFS и SMBFS с помощью AMD. Файловая система FreeBSD: иерархия и монтирование Кто какие файлы открыл

Созданием разделов и файловых систем на них дело подготовки дискового пространства к использованию не заканчивается. Все созданные файловые системы нужно еще сделать доступными для FreeBSD. Для чего они должны быть смонтированы - то есть включены в единую иерархию каталогов и файлов, для обозначения которой также используется название файловой системы. Однако если раньше речь шла о физической организации данных, то теперь пора ознакомиться с ее логикой.

Логика файловой системы

Логически файловая система FreeBSD (как и любой Unix-системы) организована по древовидному принципу: в основании ее лежит корень (корневой каталог, обозначаемый символом / и именуемый также root-каталогом; последнее не должно путать с каталогом /root , который выполняет роль домашнего для суперпользователя).

От корневого каталога, который можно уподобить скорее стволу дерева, отходят ветви - вложенные в него подкаталоги, и побеги - обычные файлы. Последних, правда, немного: в версиях FreeBSD это некий энтропийный файл (/entropy) и файл с описанием авторских прав на систему /COPYRIGHT .

А вот подкаталогов в корневом каталоге довольно много, и некоторые из них устроены внутри весьма сложно, содержа в себе изрядное количество вложенных подкаталогов более глубоких уровней.

В принципе иерархия каталогов во всех Unix-системах похожа, поскольку регламентируется, во-первых, многолетней традицией, во-вторых - всякого рода стандартизирующими документами, в частности, FHS (Filesystem Hierarchy Standard), который ныне доступен в русском переводе (за который спасибо Виктору Костромину).

Стандарт FHS был разработан первоначально для упорядочивания структуры каталогов в многочисленных дистрибутивах Linux. И лишь позднее он был приспособлен для других Unix-подобных систем (в том числе и BSD-клана). Однако именно иерархия каталогов FreeBSD может послужить примером для образцового следования духу FHS. А буквально штучные отступления в ней от его буквы всегда функционально обусловлены.

Стандарт FHS покоится на двух основополагающих принципах - четком отделении в файловой иерархии каталогов разделяемых и неразделяемых, с одной стороны, и неизменяемых и изменяемых - с другой.

Противопоставление разделяемых и неразделяемых каталогов обусловлено изначально сетевой природой Unix вообще и FreeBSD в частности. То есть данные, относящиеся к локальной машине (например, файлы конфигурирования ее устройств) должны лежать в каталогах, отдельных от тех, содержимое которых доступны с других машин в сети, локальной или глобальной (примером чему являются не только пользовательские данные, но и программы).

Суть противопоставления неизменяемых и изменяемых каталогов легко пояснить на примере. Так, те же пользовательские программы по природе своей должны быть неизменяемыми (вернее, доступными для модификации только администратору системы, но не самому пользователю, применяющему их в своей работе). В то же время эти программы при своей работе генерируют не только файлы данных, скажем, тексты или изображения (изменяемая их природа ясна без комментариев), но всякого рода служебную информацию, типа log-файлов, временных файлов и тому подобного). Каковая и должна группироваться в каталогах, отделенных от собственно исполнимых файлов программ, необходимых для их запуска библиотек, конфигурационных файлов и т.д.

Четкое следовании концепции отчленения разделяемых и неразделяемых, неизменяемых и неизменяемых каталогов друг от друга позволяет, в рамках единой древовидной файловой иерархии, обособить отдельные ее ветви физически - то есть в виде самостоятельных файловых систем, размещенных на изолированных устройствах (дисках, дисковых слайсах, разделах; в общем случае - и на удаленных, связанных по сети, носителях, но об этом не будет сейчас разговора). Резонов к тому много - и повышение быстродействия, и увеличение надежности, и просто соображения удобства, - но и о них сейчас речь не пойдет. Потому что сейчас для нас важно только то, что эти ветви файлового древа должны быть инкорпорированы в общую файловую систему.

В Unix-системах всякий файл (в том числе и каталог) опознается системой не по ее имени, а по уникальному идентификатору его записи в таблице inodes . Существуют средства для того, чтобы эти файловые идентификаторы просмотреть. Одно из них - команда ls с опцией -i , которая выведет идентификаторы каждого именованного файла. Данная для корневого каталога -

$ ls -i /

она покажет нам несколько неожиданную картину (для упрощения из вывода исключены сведения об обычных файлах и символических ссылках в корне, а оставшиеся каталоги отсортированы по их идентификаторам):

2 ../ 2 ./ 2 dev/ 2 home/ 2 tmp/ 2 usr/ 2 var/ 3 cdrom/ 4 mnt/ 5 root/ 8257 dist/ 8258 bin/ 8294 proc/ 8295 sbin/ 16512 stand/ 24768 etc/ 24776 boot/

Из этого примера (относящегося к файловой системе машины, на которой эти строки пишутся) видно, что аж 7 каталогов имеют одинаковые цифровые идентификаторы, равные 2. Спрашивается, какая же здесь уникальность?

С первыми двумя элементами списка разобраться легко: ./ представляет собой обозначение текущего каталога (в данном случае корневого), а../ - каталога, родительского по отношению к текущему; а поскольку выше корня в файловой иерархии по определению ничего нет, то последний обозначает самого себя. Так что неудивительно, что./ и../ имеют один и тот же идентификатор - это разные обозначения (жесткие ссылки, или, иначе говоря, дублирующие имена) для одного и того же, корневого, каталога.

А вот то же, как кажется на первый взгляд, значение идентификатора для каталогов /dev , /home , /tmp , /usr , /var требует объяснения. Однако оно - простое: все это каталоги, в которые смонтированы самостоятельные файловые системы, либо расположенные на отдельных устройствах - дисковых партициях, как каталоги /home , /usr , /var , либо виртуальные файловые системы, не надстраивающие какое-либо реальное дисковой устройство (каталог /dev с файловой системой устройств и, в данном случае, каталог /tmp , в который смонтирована файловая система в оперативной памяти, разговор о которых еще предстоит). А поскольку таблица inodes - своя для каждой файловой системы, нет ничего удивительного в том, что корень каждой из них идентифицируется числом 2 - нумерация inodes в них идет в собственной системе отсчета.

Так вот, монтирование - это и есть включение файловой с системы в какой-либо из существующих в корневой системе каталог (не обязательно непосредственно в корне, он может быть любой степени вложенности, что проиллюстрируется чуть ниже). Без этого каталоги и файлы такой монтируемой системы просто недоступны. Это важно понимать, когда сталкиваешься выражениями вроде "создать файловую систему /usr ". Из сказанного выше очевидно, что создается-то (командой newfs) просто некая абстрактная файловая система, а свое "имя" она обретает только в момент монтирования в указанный каталог.

Интересно, что и идентификатор каталога для монтирования (он еще именуется точкой монтирования, mount point) обретается только в момент монтирования. Чтобы убедиться в этом, проведем простой эксперимент. В каталоге /mnt , предназначенном специально для монтирования временно подключаемых файловых систем) можно увидеть три подкаталога - /mnt/disk , mnt/iso , /mnt/usb (это в моей системе, я их создал для собственного удобства; изначально каталог /mnt во FreeBSD пуст). При старте системы в них ничего не монтируется, и обычное их состояние - быть пустыми. Если просмотреть их идентификаторы, то можно видеть нечто вроде такого:

$ ls -i /mnt 18 disk/ 24 iso/ 19 usb/

Теперь возьмем и смонтируем в /mnt/usb флэш-накопитель с USB-интерфейсом (именно для этого я его и предназначал) и повторим просмотр. И видим:

18 disk/ 24 iso/ 2 usb/

То есть идентификаторы каталогов, оставшихся пустыми (/mnt/disk и /mnt/iso) не изменились, а идентификатор каталога /mnt/usb волшебным образом изменился на 2. Ибо в момент монтирования он стал корневым для своей собственной файловой системы и точкой отсчета для исчисления inodes всех записанных на ней файлов.

Немного отвлечемся и вспомним о жестких ссылках, посредством которых одному и тому же inode и относящимся к нему блокам данных могут быть присвоены разные имена. Теперь понятно, почему все такие файлы-дублеры должны лежать в одной файловой системе: ведь в разных файловых системах - своя, не совпадающая, нумерация inodes , и идентифицировать их по номерам невозможно (иначе как бы система отличила каталоги /usr и /var из нашего примера - ведь имена файлов ей глубоко до лампочки). Для символических же ссылок, имеющих собственные inode (собственно, и почти ничего, кроме них) со своими идентификаторами, нумеруемыми в системе отсчета файловой системы, в которой они находятся, такого ограничения нет. И могут символические ссылки лежать где угодно (в том числе и на удаленной машине - не только на ином разделе).

Вернемся, однако, к примеру нашего корневого каталога. Из всего рассмотренного видно, что целый ряд его ветвей лежит на отдельных партициях и образует собственные файловые системы (собственно, именно для этого мы и создавали и те, и другие). И, следовательно, все они нуждаются в монтировании.

Практика монтирования

Целям монтирования служит команда mount , выполняемая либо в ходе загрузки системы автоматически, либо - вручную, из командной строки. Собственно, в полном смысле автоматически в любом случае монтируется только корневая файловая система. Не обязательно лежащая на диске - при старте с rescue CD или иного страховочного носителя она может располагаться на виртуальном диске в оперативной памяти.

Однако процесс монтирования корневой файловой системы столь же неизбежен, как победа социализма в мировом масштабе: также, как социализм, не победив в мировом масштабе, просто утрачивает способность к существованию (что мы не так давно и наблюдали), так и ОС без корневой системы существовать не может. В Linux это вызывает kernel panic mode - примерно то состояние, в которое впали наши вожди лет 20 назад. Правда, они оказались крепче Linux"а и оклемались довольно быстро - так что до сих пор нас reboot"ят (или reboot? - а мы крепчаем:)). Впрочем, к делу монтирования, которое я попытаюсь вам сейчас представить, это не относится.

Так вот, для монтирования всех файловых систем, кроме корневой, необходимо предпринять некоторые действия. Сначала мы рассмотрим, как выполнить их руками, а потом - как увековечить в соответствующих конфигурационных файлах.

Итак, команда mount . Собственно, это - целое семейство программ, каждая из которой призвана монтировать файловые системы определенных типов - не только UFS, но и любой из числа поддерживаемых FreeBSD. Список таковых весьма обширен - получить о нем представление можно, просмотрев на сей предмет каталог /sbin:

$ ls -1 /sbin/mount*

что даст нам в ответ

/sbin/mount_cd9660* /sbin/mount_devfs* /sbin/mount_ext2fs* /sbin/mount_fdescfs* /sbin/mount_linprocfs* /sbin/mount_mfs* /sbin/mount_msdosfs* /sbin/mount_nfs* /sbin/mount_nfs4* /sbin/mount_ntfs* /sbin/mount_nullfs* /sbin/mount_procfs* /sbin/mount_std* /sbin/mount_udf* /sbin/mount_umapfs* /sbin/mount_unionfs*

Каждая команда из этого списка отвечает за монтирование своего типа файловой системы, к некоторым из которых мы вернемся дальнейшем. А пока заметим только собственно /sbin/mount , предназначенную для работы с UFS и UFS2.

Вызванная из командной строки, она требует двух аргументов - имени монтируемого устройства и точки монтирования (то есть каталога, в который должна монтироваться лежащая на нем файловая система). Имя устройства должно обозначать уже размеченную на существующем BSD-слайсе патрицию с созданной на ней файловой системой UFS2 (UFS), например,

$ mount /dev/ads0d /usr

смонтирует файловую систему на указанном разделе в каталог /usr корня файлового древа. Если файловая система на устройстве не создана или имеет тип, отличный от UFS/UFS2, последует сообщение об ошибке - указание на incorrect super block: в отличие от одноименной утилиты Linux, сама по себе команда mount во FreeBSD распознавать тип файловой системы не умеет.

К точке монтирования предъявляются следующие требования: а) каталог с таким именем должен существовать к моменту монтирования, и б) быть по возможности пустым. Первое - обязательно, второе же - не совсем. Монтирование в каталог с какими-либо файлами пройдет беспрепятственно (помнится, в Linux не так давно это вызывало крах системы), но все его содержимое станет недоступным вплоть до размонтирования. И если файлы, в нем содержащиеся, имеют играют существенную роль для какой-либо подсистемы, это может вызвать всякие нехорошие последствия. Например, если содержимое каталога /tmp будет блокировано монтированием туда какой-либо файловой системы во время работы оконной системы X, результатом будет скорее всего крах X-сервера. Благо, при необходимости можно осуществить объединенное монтирование (см. ниже).

В указанной форме монтирование выполнится с некоторыми умолчальными характеристиками: файловая система будет доступна для чтения/записи в режиме т.н. noasync (том самом, при котором операции с метаданными осуществляются синхронно, а операции с данными - асинхронно). Изменить это положение можно с помощью значений опции -o . Их довольно много, однако практически главными на данном этапе для нас будут:

• async - обеспечит полностью асинхронный режим (не смотря на грозные предупреждения в предыдущих заметках, я потом расскажу о ситуации, когда это может быть оправдано);
• sync - напротив, включение полностью синхронного режима (правда, не очень представляю, зачем это практически нужно);
• noatime - очень полезная опция, которая предотвращает обновление атрибута времени последнего доступа к файлам, чем немало способствует производительности;
• rdonly - монтирует файловую систему в режиме только для чтения (иногда это бывает необходимо);
• union - та самая опция, которая позволяет выполнить объединенное монтирование, при котором прежнее содержимое каталога mount point остается видимым; правда - с некоторыми ограничениями - см. man (8) mount .

Есть еще несколько значений опции -o , запрещающих размещение на смонтированной файловой системе файлов определенных разновидностей, например, исполняемых (-o noexec), файлов устройств (-o nodev) или файлов с т.н. битом суидности. Однако они имеют практическое значение в основном для администраторов серверов и служат целям безопасности. На настольной же машине обычной формой монтирования будет нечто вроде этой:

$ mount -o noatime /dev/ads0d /usr; $ mount -o noatime /dev/ads0e /var; $ mount -o noatime /dev/ads0f /home

Все сказанное относилось только к монтированию файловых систем FreeBSD. Однако на практике часто возникает необходимость инкорпорации в ее древо каталогов файловых систем других типов. Особенно часто это требуется для ISO9660 (обычная файловая система для всех компакт-дисков, кроме Mac"овских) и FAT"ов разного рода. В этом случае соответствующая случаю команда монтирования должна быть вызвана явно, например,

$ mount_cd9660 /dev/acd0 /cdrom

для монтирования компакта, или

$ mount_msdosfs /dev/ad## /mnt

для FAT"а любого рода (включая FAT32). Впрочем, сделать это можно и косвенно, указанием команде mount опции -t тип_файловой_системы. Так, команда

$ mount -t ext2fs /dev/ad## /mnt/linux

смонтирует файловую систему Linux (если соответствующая возможность включена в ядро). При этом стандартный mount для BSD-разделов просто подменяется командой /mount_ext2fs , призванной монтировать разделы ext2fs (и ext3fs тоже - но, естественно, без всяких функций журналирования). То есть форма

$ mount -t fstype ... ...

будет полным эквивалентом команды

$ mount_fstype ... ...

Все операции по монтированию файловых систем (в том числе и на сменных носителях) во FreeBSD требуют прав суперпользователя. В числе значений опции -o здесь, в отличие от Linux-варианта команды mount , нет параметра -o user , разрешающего монтирование обычным пользователям. Правда, есть несколько способов обойти это, о чем говорится в специальной заметке .

Настройка автоматического монтирования

Однако на практике к ручному монтированию прибегают только для редко используемых файловых систем. Все принципиально важные для функционирования FreeBSD файловые системы монтируются автоматически при старте системы, а часто используемые - в полуавтоматическом, так сказать, режиме.

Для автоматического монтирования программа mount запускается в процессе начальной загрузки из инициализационных сценариев. Она отыскивает свой конфигурационный файл - /etc/fstab , и монтирует все, что в нем обнаружит, за некоторыми (оговоренными ниже исключениями).

Сам по себе файл /etc/fstab генерируется автоматически при установке FreeBSD, включая все необходимые для обеспечения жизнедеятельности файловые системы. Однако в дальнейшем он может правиться вручную с целью внесения новых устройств для монтирования или дополнительных опций для уже включенных устройств.

Файл /etc/fstab - это простенькая база данных в текстовом формате (разделение полей - пробелами или табуляцией), включающая следующие поля:

• Device - имя файла устройства, на котором расположена файловая система, аналогично первому аргументу команды mount при ручном ее использовании;
• Mountpoint - точка монтирования (соответствует второму аргументу команды mount);
• FStype - тип файловой системы, указываемый также, как значение опции -t ;
• Options - дополнительные опции монтирования, аналогично значениям опции -o ;
• Dump - условия выполнения резервного копирования файловой системы утилитой утилитой dump ;
• Pass# - условия проверки файловой системы утилитой fsck .

В свежеустановленной FreeBSD /etc/fstab в обязательном порядке будет включать следующие записи (пример для 1-го слайса Master-диска на 1-м IDE-канале):

# Device Mountpoint FStype Options Dump Pass# /dev/ad0s1a / ufs rw 1 1 /dev/ad0s1b none swap sw 0 0

Если последовать советам резонных людей (и умолчаниям sysinstall) и выделить из состава корня некоторые ветки файловой системы, к перечисленным добавятся (при автоматической разметке слайса через sysinstall) еще и записи вроде

/dev/ad0s1d /var ufs rw 0 0 /dev/ad0s1e /usr ufs rw 0 0 /dev/ad0s1f /tmp ufs rw 0 0

/dev/ad0s1g /home ufs rw 0 0

отвечающая за файловую систему с домашними каталогами пользователей.

Очевидно, что в поле Options можно добавить любые доступные (и разумные) значения опции -o (через запятую, без пробелов), например, noatime для всех файловых систем, а для /tmp - еще и async , ведь для содержимого этого каталога не предполагается сохранение после перезагрузки.

Сказанное выше относилось к файловым системам, монтируемым при старте автоматически. Однако никто не мешает сделать в /etc/fstab записи для систем, подключаемым время от времени - в этом случае их можно будет монтировать по упрощенной схеме (именно это я и имел ввиду выше под полуавтоматическим режимом). Так, для CD-накопителя можно добавить строку (на самом деле она автоматически появляется при генерации файла /etc/fstab , если в sysinstall в качестве источника инсталляции выбирался CD)

/dev/acd0 /cdrom cd9660 ro,noauto 0 0

в которой опции, как нетрудно догадаться, предписывают отказ от монтирования при старте (noauto) и режим "только для чтения" (ro). После чего для монтирования CD достаточно будет указать только mount point -

$ mount /cdrom

или. напротив, имя файла устройства

$ mount /dev/acd0

Аналогичные записи можно сделать для всех сменных накопителей (Zip, USB-драйвов, даже флоппи-дисков) и для не-BSD разделов (FAT или Ext2fs). К слову сказать - монтировать файловые системы по упрощенной схеме можно сразу после внесения изменений в /etc/fstab , не дожидаясь перезагрузки машины.

Размонтирование

Все задействованные файловые системы перед выключением питания или перезагрузкой машины в обязательном порядке должны быть размонтированы. При корректном завершении работы это осуществляется автоматически, в результате чего каждая из доступных для записи файловых систем получает бит чистого размонтирования, записываемый в ее своем суперблоке. Наличие этого бита предотвращает при следующем запуске системы проверки файловых систем на непротиворечивость утилитой fsck .

Однако в ряде случаев (например, при подключении или отключении механизма Soft Updates или для выполнения проверки на целостность) возникает необходимость ручного размонтирования (и повторного монтирования) файловых систем, для чего служит команда umount . Она требует единственного аргумента - указания точки монтирования файловой системы, "изымаемой" из древа каталогов, например:

$ umount /tmp

или, как и в случае с полуавтоматическим монтированием, имени файла "выключаемого" устройства:

$ umount /dev/ad#s#?

Одной строкой можно размонтировать несколько файловых систем:

$ umount /usr /var /home

А можно - все смонтированные файловые системы или все файловые системы, перечисленные в файле /etc/fstab (кроме корневой), для чего потребуются опции

$ umount -A

$ umount -a

соответственно. Есть и возможность размонтирования файловых систем определенных типов путем указания значений опции -t . Так, команда

$ umount -t ufs

размонтирует только BSD-разделы, не затронув CD и всего остального, что задействовано в системе.

Файловые системы в момент размонтирования не должны использоваться, то есть не должно быть обращений к находящимся на них файлам. Так, нахождение в каком-либо каталоге файловой системы - достаточное основание для отказа в ее размонтировании (с выдачей сообщения типа device busy), почему ни одной из перечисленных выше команд и не удастся размонтировать корневую файловую систему. Поводом для отказа в размонтировании будет и считывание файла данных какой-либо программой - как и при удалении файла, открытый любым процессом дескриптор файла сделать это не позволит.

Впрочем, можно размонтировать и используемую файловую систему - для этого команду umount потребуется дать с опцией -f (от force - то есть насильно). Правда, это может привести к ошибкам, так что без острой необходимости лучше к ней не прибегать. И на корневую файловую систему опция принудительного размонтирования воздействия не окажет.

Массовое монтирование

Для продолжения работы после выполнения низкоуровневых операций с файловыми системами их потребуется смонтировать обратно. Это можно сделать не только без перезагрузки, но и без нудного индивидуального монтирования. Достаточно прибегнуть к опции -a:

$ mount -a

посредством которой будут смонтированы все файловые системы, для которых имеются записи в /etc/fstab . При этом будет предпринята попытка смонтировать и те из них, которые помечены флагом noauto . Чтобы избежать этого, можно дополнительно определить тип файловой системы. То есть команда

$ mount -a -t ufs

смонтирует только BSD-разделы, не покушаясь на CD или флэш-накопители. А можно, напротив, исключить из процесса глобального монтирования какие-то из перечисленных в /etc/fstab файловых систем, например, ненужные в данный момент FAT"ы:

$ mount -a -t nomsdosfs

Преамбула вместо заключения

К слову сказать, команда mount без опций и аргументов (а в такой форме, в отличие от всех рассмотренных выше случаев, ее может дать и обычный пользователь) выведет список смонтированных в данный момент файловых систем с указанием точки монтирования, условий оного и режима работы. Например, для машины, на которой пишутся эти строки, вывод ее будет выглядеть так:

/dev/ad0s1a on / (ufs, local, noatime, soft-updates) devfs on /dev (devfs, local) /dev/ccd0e on /var (ufs, local, noatime, soft-updates) /dev/ccd1e on /usr (ufs, local, noatime, soft-updates) /dev/ccd2e on /home (ufs, local, noatime, soft-updates) /dev/md0 on /tmp (ufs, local, noatime, async)

Первая строка вывода показывает, что партиция /dev/ad0s1a смонтирована у нас в корневом каталоге, несет на себе файловую систему UFS (конкретно в данном случае - UFS2, но в выводе команды mount они не различаются) с задействованным механизмом Soft Updates, является локальной (то есть расположена на диске этой машины - сетевые диски также монтируются командой mount) и не подвержена обновлению атрибута atime .

$ more /etc/fstab /dev/ad0s1b none swap sw 0 0 /dev/ar0s1b none swap sw 0 0 /dev/ad0s1a / ufs rw,noatime 1 1 /dev/ccd0e /var ufs rw,noatime 2 2 /dev/ccd1e /usr ufs rw,noatime 2 2 /dev/ccd2e /home ufs rw,noatime 2 2 /dev/acd0 /cdrom cd9660 ro,noauto 0 0 /dev/da0s1 /mnt/usb ext2fs rw,noauto,noatime 0 0 /dev/md0 /tmp mfs rw,noatime,async,-s32m 2 0

то увидим, что одной из строк вывода

Devfs on /dev (devfs, local)

вообще нет соответствия среди его записей. Что это за устройства и файловые системы?

Менять права доступа и владельца файлов и каталогов в , можно с помощью команд chmod и chown . Маску для установки прав на создаваемые файлы, можно изменить глобально, в /etc/profile для Linux и в /etc/login.conf для FreeBSD. Обычно, маска по-умолчанию 022 . Значение umask вычитается из 777 , таким образом права доступа будут иметь значение 755 . exec - разрешено выполнение read - право на чтение write - право на запись SUID bit - атрибут файла, в совокупности с атрибутом исполняемого файла, позволяет запускаемому файлу выполняться с эффективным UID владельца файла, а не того, кто запускает файл 1 --x execute # Права 764 = exec/read/write | read/write | read 2 -w- write # Для: |-- Owner --| |- Group-| |Oth| 4 r-- read ugo=a u=user, g=group, o=others, a=everyone # chmod MODE[,MODE] FILE # MODE имеет форму: *([-+=]()) # chmod 640 /var/log/maillog # Установить права доступа равными -rw-r----- # chmod u=rw,g=r,o= /var/log/maillog # Как и выше # chmod -R o-r /home/* # Рекурсивно изменить права, запретить чтение для Other # chmod u+s /path/to/prog # Установить SUID бит на исполняемый файл (тут осторожней, вы должны понимать, что вы делаете) # find / -perm -u+s -print # Найти все программы с установленным SUID битом # chown user:group /path/to/file # Установить пользователя и группу как владеющих файлом # chgrp group /path/to/file # Изменить группу владеющую файлом # chmod 640 `find ./ -type f -print` # Изменить права доступа на 640 для всех файлов # chmod 751 `find ./ -type d -print` # Изменить права доступа на 751 для всех директорий

Информация о дисках

Загрузка

FreeBSD

Точки монтирования, использование дисков

Информация о директориях

Кто какие файлы открыл

FreeBSD и большинство Unix подобных систем

Linux

Монтирование/перемонтирование файловых систем

FreeBSD

Linux

Монтирование FreeBSD раздела с Linux

Перемонтирование

Создание swap раздела на лету

Монтирование SMB раздела

Linux

FreeBSD

Монтировать образ

Linux loop-back

FreeBSD

Создание и запись образа ISO

Запись CD/DVD ISO образов

FreeBSD

Linux

dvd+rw-tools

Конвертировать образ из Nero .nrg файла в файл.iso

Конвертировать образ bin/cue в.iso

Создание образа на основе файла

FreeBSD

/boot/loader.conf: md_load="YES" /etc/rc.conf: mdconfig_md0="-t vnode -f /usr/vdisk.img" # /usr не в корневом разделе /etc/fstab: (0 0 в конце, очень важны, это укажет fsck игнорировать проверку устройства, так как оно еще не существует) /dev/md0 /usr/vdisk ufs rw 0 0

Linux

Linux и losetup

Создание файловой системы в памяти

FreeBSD

Linux

Производительность дисков

NTFS — «родная» файловая система Windows. Поэтому просто так подключить флешки, жётские диски или другие неизвестные нам съёмные носители не получиться (по правде получится, но будут проблемы). Поэтому выкатываем наш исчерпывающий мануал по этому поводу.

1. Как и всегда всё начинается с . Ставим драйвер для NTFS: #cd /usr/ports/sysutils/fusefs-ntfs #make install clean
2. Начиная с FreeBSD 10, Fuse — это часть ядра. Делаем так, чтобы он загружался с системными модулями #nano /boot/loader.conf fuse_load="YES"

   Это сработает после перезагрузки. В текущем сеансе подгрузим этот модуль вручную

   #kldload fuse

   Проверить загружен ли модуль или нет можно командой

   #kldstat

   Если в списке будет присутствовать fuse.ko , значит всё хорошо.

   #kldstat Id Refs Address Size Name 1 3 0xffffffff80200000 1fa7c38 kernel 2 1 0xffffffff821a9000 1a7c8 fuse.ko

3. Далее мы должны определиться, как видит система флешку или внешний жёсткий диск: #dmesg | grep da

   Вывод будет примерно таким:

   Da0 at umass-sim0 bus 0 scbus1 target 0 lun 0 da0: s/n 00H79BHRYGX22JBN detached (da0:umass-sim0:0:0:0): Periph destroyed da0 at umass-sim0 bus 0 scbus1 target 0 lun 0 da0: Removable Direct Access SPC-4 SCSI device da0: Serial Number 00H79BHRYGX22JBN da0: 40.000MB/s transfers da0: 14870MB (30453760 512 byte sectors) da0: quirks=0x12 da1 at umass-sim1 bus 1 scbus2 target 0 lun 0 da1: s/n 8968888304C9BB52 detached (da1:umass-sim1:1:0:0): Periph destroyed da1 at umass-sim1 bus 1 scbus2 target 0 lun 0 da1: Removable Direct Access SCSI-2 device da1: Serial Number 8968888306C9BB52 da1: 40.000MB/s transfers da1: 1999MB (4093952 512 byte sectors) da1: quirks=0x2

   Видим, что в системе у нас две флешки с идентификаторами da0 и da1 . В нашем примере мы будем использовать только флешку da0.

4. Монтируем её следующей командой: ntfs-3g /dev/da0 /mnt

   /dev/da0 — это наша флешка, мы это выяснили в пункте 3.
   /mnt — это точка монтирования. Она может быть любой.

   Если появилась ошибка, монтируем раздел флешки. После ввода

   Ntfs-3g /dev/da0

   жмём TAB и видим разделы флешки

   Da0 da0s1

   И монтируем этот раздел

   Ntfs-3g /dev/da0s1 /mnt

5. Переходим в каталог, куда мы примонтировали флешку и видим там её содержимое: #cd /mnt #ll total 13 drwxrwxrwx 1 root wheel 0 4 нояб. 17:23 System Volume Information/ -rwxrwxrwx 1 root wheel 9 4 нояб. 18:05 xxx.xxx* -rwxrwxrwx 1 root wheel 22 4 нояб. 18:04 Архив ZIP - WinRAR.zip* -rwxrwxrwx 1 root wheel 9904 4 нояб. 18:04 Лист Microsoft Office Excel.xlsx*

   Теперь на флешку можно записывать файлы и читать их с неё.

6. Для того, чтобы отмонтировать флешку, сначала покинем каталог, куда она примонтирована. Например, #cd /

   А после этого, воспользуемся командой

   #umount /mnt

   Обратите внимание, что в качестве аргумента указана не флешка, а её точка монтирования!
   ВАЖНО: Не выдёргивайте флешку сразу после ввода команды! Её можно будет вытаскивать только через несколько секунд, когда в терминале снова появится приглашение на ввод!

Часто обращаю внимание на то, что простые вопросы чаще всего мало освещены в интернете. Наверное, это потому, что все гуру уверены, что никто никогда не задаст таких глупых вопросов, ведь это знает каждый. Но моя практика показала, что именно такие мелкие простые вопросы самые частые не только у новичков, а и у серьезных администраторов, которым просто не приходилось иметь с этим дела. Даже серьезные администраторы не делают это каждый день, а, чтобы не забыть, ведут некую шпаргалку для себя, никому в этом не признаваясь. Давайте все исправим. Сейчас Вы узнаете, как за 5 минут добавить жесткий диск в FreeBSD. Итак. Сначала будет преведена полная инструкция для понимания процесса, а в конце будет краткий список действий , которое будет содержать лишь список команд в качестве шпаргалки.

Подробная инструкция с пояснениями

Выбор имени жесткого диска

Для начала нужно определить имя устройства, которое мы только что добавили. В этом нам поможет следующая команда:

Geom disk list

Или же вот такая команда:

Camcontrol devlist

В реальной системе эти команды покажут более полезную информацию, а именно: названия устройств и их серийные номера.

До установки нового устройства мы знали, что наша система установлена на ada0, значит по логике вещей наш новый диск ada1. Это вы можете определить по названию нового устройства, его серийному номеру или же объему.

Теперь проверим, имеется ли разметка на нашем новом диске

Gpart show ada1

Диск не имеет никакой разметки.

Удаление существующей разметки

Если диск уже использовался и есть необходимость удалить с него разметку, просто выполните:

Gpart destroy -F ada1

Создание разметки GPT

Для начала мы должны создать разметку диска. Крайне рекомендую забыть о MBR и перейти на новую, более удобную и функциональную - GPT.

Создаем разметку GPT на диске, затем проверяем, что вышло:

Gpart create -s gpt /dev/ada1 gpart show ada1

Теперь у нас диск имеет разметку GPT. Из вывода можно увидеть, что абсолютно весь диск, начиная с LBA 34 и заканчивая LBA 8388541 пуст. LBA 0−33 - зарезервированы системой под таблицу разделов.

Допустим, нам необходимо создать два раздела на этом диске:

• swap - раздел подкачки
• data - раздел типа ufs для хранения каких либо, необходимых нам, данных.

Создание разделов (слайсов)

Если установка производится на современные жесткие диски, у которых размер сектора = 4 кб, то при создании разделов (партиций) необходимо использовать выравнивание. Можно поступить двумя способами: 1) если указываем параметры раздела в блоках, то номер блока вводить кратным 8, например: -b 40 ; 2) если указываем размер раздела в байтах, либо не указываем вообще начало и размер, использовать параметр -a 4k , который подгонит начало и конец раздела под секторы, размером 4 кб. Так как мы в данном примере производим тестовую установку на виртуальный жесткий диск, то этого можно не делать. В любом случае перед созданием разделов нужно точно знать размер сектора вашего накопителя, иначе это выльется жуткими тормозами в работе.

Теперь создадим разделы. Для этого существует команда gpart add с различными параметрами. Первый параметр -t - указывает на тип создаваемой файловой системы. В нашем случае будет использовано два типа: freebsd-swap и freebsd-ufs. Далее идут два необязательных параметра: -b - указывает на номер LBA, начиная с которого необходимо создать раздел. Если не указать данный параметр, то раздел будет создан автоматически с первого свободного LBA. -s - указывает на размер раздела в LBA. Размер одного блока LBA = 512 байт. Желательно указывать в количестве блоков LBA, но можно и в кило/мега/гига/… байтах (суффикс k/M/G). Если не указать данный параметр, то раздел будет создан до максимально возможного LBA в пределах пустой области. Также в качестве параметра можно указать метку раздела, например: -l swap1 - в этом случае будет создана метка /dev/gpt/swap1, по которой можно более удобно обращаться к разделу. Последним обязательным параметром идет путь к диску. В нашем случае: /dev/ada1.

Давайте создадим два раздела, а затем посмотрим, что у нас получилось. Первый раздел будем создавать без указания начального LBA, но с указанием размера 1 Гб (2097152 блоков). Второй раздел создадим без указания начального LBA и без указания размера - таким образом он будет создан на всем свободном пространстве.

Gpart add -t freebsd-swap -s 2097152 /dev/ada1 gpart add -t freebsd-ufs /dev/ada1 gpart show ada1

Размер можно указывать в байтах, а не блоках. Это значительно удобней. Единственный минус - система не всегда может корректно рассчитать количество блоков. Возможны случаи, когда на диске останется пустовать некоторое количество блоков при указании размера раздела в байтах.

Создание файловой системы (форматирование)

Разделы типа swap форматировать нет необходимости. А вот разделы типа ufs перед использованием должны быть отформатированы. Правильнее сказать: на них должна быть создана файловая система.

Для того, чтобы создать файловую систему на втором разделе, достаточно выполнить следующую команду:

Newfs -U /dev/ada1p2

В данном случае использовался параметр -U - он говорит о том, что в данной файловой системе должен использоваться механизм Soft Updates. Вы можете не использовать этот параметр, чтобы не включать данный механизм.

Монтирование

Следующим шагом будет монтирование разделов. Для начала, чтобы не забыть, добавим наши новые разделы в /etc/fstab. Мой файл после редактирования выглядит вот так:

Для того, чтобы перемонтировать все разделы согласно файла /etc/fstab, просто выполним команду:

Mount -a

Как видно из вывода, раздел /dev/ada1p2 смонтирован. Теперь посмотрим, что произошло с разделом SWAP. Выполним команду:

Как видно, новый раздел SWAP не смонтирован. Чтобы смонтировался SWAP, необходимо его включить специальной командой:

Swapon /dev/ada1p1

Точно так же при помощи команды swapoff нужно отключать раздел SWAP перед тем, как произвести над ним какие-то действия.

На этом все действия по добавлению нового жесткого диска в систему завершены.

Краткая инструкция

Дано : жесткий диск /dev/ada1

Цель : удалить существующую разметку, создать новую разметку GPT, создать два раздела: подкачка и данные и подключить их к рабочей системе.

После каждого действия выполняйте gpart show , чтобы наблюдать за результатом. Последовательность действий:

1. Удалить существующую разметку: gpart destroy -F ada1
2. Создать новую разметку: gpart create -s gpt /dev/ada1
3. Создать два раздела: подкачка и данные: gpart add -t freebsd-swap -s 2097152 /dev/ada1 gpart add -t freebsd-ufs /dev/ada1
4. Создать файловую систему UFSv2 на втором разделе: newfs -U /dev/ada1p2
5. Добавить в файл /etc/fstab строки для автомонтирования при загрузке: /dev/ada1p1 none swap sw 0 0 /dev/ada1p2 /mnt ufs rw 2 2
6. Смонтировать новый раздел (команда монтирует все разделы из файла /etc/fstab): mount -a
7. Включить в работу новый раздел swap командой: swapon /dev/ada1p1

На этом настройка завершена.

Открываю цикл мини-мануалов "для тех кто не умеет пользоваться поиском и задает глупые вопросы". Сегодняшняя тема - монтирование и отключение дисков в FreeBSD.

Итак мы хотим получить доступ к данным на дополнительном жестком диске или флешке. Для этого мы должны его подключить (примонтировать) в пустую директорию, после чего мы получим доступ к данным этого диска в созданной нами/имеющейся ранее папке. (ВАЖНО: не монтируйте диск в уже занятые директории, Вы получите содержимое своего диска например вместо содержимого папки для файлов с конфигурациями, о последствиях подумайте сами;))

Первое, создаем пустую папку. Представим что пользователь shitus хочет подключить диск в новую директорию названную pron. Для этого он создает новую папку внутри его домашней директории (наверное это самое безопастное место).

Mkdir /home/shitus/pron Следующим шагом будет подключение жесткого диска в точку монтирования (мы только что создали папку). Все устройства в Вашей системе вы можете найти в папке /dev/. В моем случае, я хочу подключить мое устройство /dev/da2 в папку /home/shitus/pron

Mount /dev/da2 /home/shitus/pron Теперь вы можете просматривать содержимое Вашего диска в выше указанной директории.

Как подключить другие, отличные от BSD, файловые системы

В моем случае, мы имеем USB-накопитель с файловой системой Fat32. Таким образом при монтировании на BSD должны четко указать тип используемой файловой системы.

Mount -t msdosfs /dev/da2s1 /home/shitus/pron/

По другим файловым системам Вы можете обратиться к документации FreeBSD, ссылку давать не буду, ибо гугл наше все.

Как отключить/размонтировать файловую систему

Допустим вы хотите отключить/удалить подключенное файловое устройство. Для этого может быть масса причин, в основном это делается в случае, если Вы хотите стереть диск или переподключить его к другой точке монтирования. Команда очень проста -

Umount /home/shitus/pron/

Убедитесь что вы не находитесь внутри этой папки во время выполнения данной команды, иначе результат будет нулевой.

Если Вы хотите монтировать диск при старте системы, то должные его прописать в файл /etc/fstab по образу и подобию там уже прописанных. Подробнее об этом Вы также сможете ознакомиться в документации, ну или я когда-нибудь в сотый раз об этом напишу.