| 跳过导航链接 | |
| 退出打印视图 | |
|
Oracle Solaris 11.1 管理：ZFS 文件系统 Oracle Solaris 11.1 Information Library (简体中文) |
| 跳过导航链接 | |
| 退出打印视图 | |
|
|
Oracle Solaris 11.1 管理：ZFS 文件系统 Oracle Solaris 11.1 Information Library (简体中文) |
1. Oracle Solaris ZFS 文件系统（介绍）
Oracle Solaris ZFS 与传统文件系统之间的差别
6. 使用 Oracle Solaris ZFS 快照和克隆
7. 使用 ACL 和属性保护 Oracle Solaris ZFS 文件
本节概述了 ZFS 文件系统的新增功能。
Oracle Solaris 11.1：zpool status 命令已进行了增强，可以提供有关设备故障的更多详细信息。本示例中的 zpool status 输出标识了一个池设备 (c0t5000C500335F907Fd0)，该设备由于存在持久性错误而处于 UNAVAIL 状态，应该将其替换掉。
# zpool status -v pond
pool: pond
state: DEGRADED
status: One or more devices are unavailable in response to persistent errors.
Sufficient replicas exist for the pool to continue functioning in a
degraded state.
action: Determine if the device needs to be replaced, and clear the errors
using 'zpool clear' or 'fmadm repaired', or replace the device
with 'zpool replace'.
scan: scrub repaired 0 in 0h0m with 0 errors on Wed Jun 20 15:38:08 2012
config:
NAME STATE READ WRITE CKSUM
pond DEGRADED 0 0 0
mirror-0 DEGRADED 0 0 0
c0t5000C500335F95E3d0 ONLINE 0 0 0
c0t5000C500335F907Fd0 UNAVAIL 0 0 0
mirror-1 ONLINE 0 0 0
c0t5000C500335BD117d0 ONLINE 0 0 0
c0t5000C500335DC60Fd0 ONLINE 0 0 0
device details:
c0t5000C500335F907Fd0 UNAVAIL cannot open
status: ZFS detected errors on this device.
The device was missing.
see: http://support.oracle.com/msg/ZFS-8000-LR for recovery
errors: No known data errors
Oracle Solaris 11.1：ZFS 文件系统共享已经改进，主要增强功能如下：
对共享语法进行了简化。您可以通过设置新的 share.nfs 或 share.smb 属性来共享文件系统
后代文件系统可以更好地继承共享属性
文件共享改进功能与池版本 34 相关。
有关更多信息，请参见共享和取消共享 ZFS 文件系统。
Oracle Solaris 11.1：安装 Oracle Solaris 11.1 时将自动创建一个 rpool/VARSHARE 文件系统，该文件系统挂载在 /var/share 下。此文件系统的作用是在整个引导环境中共享文件系统，从而减少所有 BE 在 /var 目录中所需的空间。例如：
# ls /var/share audit cores crash mail
这将自动创建从 /var 到以上所列各个 /var/share 组件的符号链接，以保证兼容性。此文件系统通常无需进行管理，除非是为了确保 /var 组件不会填满根文件系统。
如果是从 Oracle Solaris 11 系统更新到 Oracle Solaris 11.1 发行版，则可能需要一定的时间才能将原始 /var 目录中的数据迁移到 /var/share 目录中。
Oracle Solaris 11.1：在大多数情况下，对于基于 x86 的系统，此发行版会为 ZFS 根池磁盘安装 EFI (GPT) 磁盘标签。例如：
# zpool status rpool
pool: rpool
state: ONLINE
scan: none requested
config:
NAME STATE READ WRITE CKSUM
rpool ONLINE 0 0 0
c2t0d0 ONLINE 0 0 0
errors: No known data errors
在具有 GPT 感知固件的基于 SPARC 的系统上或基于 x86 的系统上安装 Oracle Solaris 11.1 会在使用整个磁盘的根池磁盘上应用 GPT 磁盘标签。对于支持带 GPT 标签的引导磁盘的基于 SPARC 的系统，请参见《Oracle Solaris 11.1 发行说明》以了解有关应用 GPT 感知固件的信息。否则，在 SPARC 系统上安装 Oracle Solaris 11.1 会向具有单个分片 0 的根池磁盘应用 SMI (VTOC) 标签。
在大多数情况下，基于 x86 的系统上会安装一个带 EFI (GPT) 标签的磁盘
zpool 命令已进行了增强，可以支持 EFI (GPT) 磁盘标签，因此，如果需要在安装系统后重新创建根池，可以使用 zpool create -B 命令来实现。此新命令选项会创建必需的分区以及进行引导所需的引导信息。有关在安装后创建根池的更多信息，请参见如何在另一个根池中创建 BE（SPARC 或 x86/VTOC）。
如果需要替换根池中带有 EFI (GPT) 标签的磁盘，需要在执行 zpool replace 操作之后运行此命令。
# bootadm install-bootloader
在基于 x86 的系统上安装 Oracle Solaris 时，安装将不再限于磁盘的前 2 个 TiB。
Oracle Solaris 11：zfs 和 zpool 命令具有 help 子命令，可用来提供有关 zfs 和 zpool 子命令及其所支持选项的更多信息。例如：
# zfs help
The following commands are supported:
allow clone create destroy diff get
groupspace help hold holds inherit list
mount promote receive release rename rollback
send set share snapshot unallow unmount
unshare upgrade userspace
For more info, run: zfs help <command>
# zfs help create
usage:
create [-p] [-o property=value] ... <filesystem>
create [-ps] [-b blocksize] [-o property=value] ... -V <size> <volume># zpool help
The following commands are supported:
add attach clear create destroy detach export get
help history import iostat list offline online remove
replace scrub set split status upgrade
For more info, run: zpool help <command>
# zpool help attach
usage:
attach [-f] <pool> <device> <new-device>
有关更多信息，请参见 zfs(1M) 和 zpool(1M)。
Oracle Solaris 11：此发行版包含以下 ZFS 快照增强功能：
zfs snapshot 命令具有 snap 别名，该别名提供了此命令的缩写语法。例如：
# zfs snap -r users/home@snap1
zfs diff 命令提供了枚举选项 -e，可标识在两个快照之间添加或修改的所有文件。命令生成的输出中会标识所添加的所有文件，但不提供可能的删除项。例如：
# zfs diff -e tank/cindy@yesterday tank/cindy@now + /tank/cindy/ + /tank/cindy/file.1
还可以使用 -o 选项来标识要显示的选定字段。例如：
# zfs diff -e -o size -o name tank/cindy@yesterday tank/cindy@now + 7 /tank/cindy/ + 206695 /tank/cindy/file.1
有关创建 ZFS 快照的更多信息，请参见第 6 章。
Oracle Solaris 11：zfs.1m 手册页已进行修订，核心 ZFS 文件系统功能保留在 zfs.1m 页面中，但是委托管理、加密以及共享语法和示例包含在以下页面中：
Oracle Solaris 11：每当在 chmod 操作期间修改文件的 ACL 权限时，aclmode 属性即会修改访问控制列表 (Access Control List, ACL) 的行为。已重新引入了 aclmode 属性，它具有以下属性值：
discard－aclmode 属性为 discard 的文件系统将删除不表示文件模式的所有 ACL 项。这是缺省值。
mask－aclmode 属性为 mask 的文件系统将减少用户或组的权限。除非用户项与文件或目录的所有者具有相同的 UID，否则将减少权限，以使其不会大于组权限位。在这种情况下，减少 ACL 权限，以使其不会大于所有者权限位。如果未执行显式 ACL 集合操作，则 mask 值还会在模式更改之后保留 ACL。
passthrough－aclmode 属性为 passthrough 的文件系统指示除了生成必要的 ACL 项来表示文件或目录的新模式外，不对 ACL 进行其他更改。
有关更多信息，请参见示例 7-14。
Oracle Solaris 11：在此 Solaris 发行版中，可以使用 zpool status -l 命令来显示 /dev/chassis 目录中包含的关于池设备的物理磁盘位置信息。此目录包含您系统上的设备的机箱、插口和插卡值。
此外，可以使用 fmadm add-alias 命令来引入磁盘别名，磁盘别名可帮助您识别磁盘在您的环境中的物理位置。例如：
# fmadm add-alias SUN-Storage-J4400.0912QAJ001 SUN-Storage-J4400.rack22
例如：
% zpool status -l export
pool: export
state: ONLINE
scan: resilvered 492G in 8h22m with 0 errors on Wed Aug 1 17:22:11 2012
config:
NAME STATE READ WRITE CKSUM
export ONLINE 0 0 0
mirror-0 ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__2/disk ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__3/disk ONLINE 0 0 0
mirror-1 ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__4/disk ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__5/disk ONLINE 0 0 0
mirror-2 ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__6/disk ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__7/disk ONLINE 0 0 0
mirror-3 ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__8/disk ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__9/disk ONLINE 0 0 0
mirror-4 ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__10/disk ONLINE 0 0 0
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__11/disk ONLINE 0 0 0
spares
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__0/disk AVAIL
/dev/chassis/SUN-Storage-J4400.rack22/SCSI_Device__1/disk AVAIL
errors: No known data errors
zpool iostat 命令也已更新，可提供池设备的物理位置信息。
此外，diskinfo、format 和 prtconf 命令也提供物理磁盘位置信息。有关更多信息，请参见 diskinfo(1M)。
Oracle Solaris 11：在此发行版中，可以将数据从旧的文件系统迁移到新的文件系统，同时允许在迁移过程中访问和修改新的文件系统。
在新的 ZFS 文件系统上设置 shadow 属性将触发较旧数据的迁移。可以将 shadow 属性设置为以下值之一，以便从本地系统或远程系统迁移数据：
file:///path nfs://host:path
有关更多信息，请参见迁移 ZFS 文件系统。
Oracle Solaris 11：在此发行版中，您可以加密 ZFS 文件系统。
例如，tank/cindy 文件系统是在启用了加密属性的情况下创建的。缺省的加密策略是提示您输入口令短语，口令短语的长度必须至少为 8 个字符。
# zfs create -o encryption=on tank/cindy Enter passphrase for 'tank/cindy': xxx Enter again: xxx
加密策略是在创建 ZFS 文件系统时设置的。文件系统的加密策略由后代文件系统继承，且不可删除。
有关更多信息，请参见加密 ZFS 文件系统。
Oracle Solaris 11：在此发行版中，您可以设置在快照流中发送和接收的文件系统属性。通过这些增强功能，可以灵活地将发送流中的文件系统属性应用到接收方文件系统，或确定接收时是否应忽略本地文件系统属性（如 mountpoint 属性值）。
有关更多信息，请参见向 ZFS 快照流应用不同的属性值。
Oracle Solaris 11：在此发行版中，您可以使用 zfs diff 命令确定 ZFS 快照的差异。
例如，假定创建了以下两个快照：
$ ls /tank/cindy fileA $ zfs snapshot tank/cindy@0913 $ ls /tank/cindy fileA fileB $ zfs snapshot tank/cindy@0914
例如，要确定两个快照之间的差异，请使用类似以下的语法：
$ zfs diff tank/cindy@0913 tank/cindy@0914 M /tank/cindy/ + /tank/cindy/fileB
在输出中，M 表示该目录已经过修改。+ 表示 fileB 存在于较新的快照中。
有关更多信息，请参见确定 ZFS 快照的差异 (zfs diff)。
Oracle Solaris 11：在此发行版中，提供了以下新增的 ZFS 存储池功能：
可以使用 zpool import -m 命令导入缺少日志的池。有关更多信息，请参见导入缺少日志设备的池。
可以在只读模式下导入池。此功能主要用于池恢复。如果由于底层设备受损而无法访问受损的池，可在只读模式下导入池以恢复数据。有关更多信息，请参见在只读模式下导入池。
在此发行版中创建的 RAID-Z（raidz1、raidz2 或 raidz3）存储池会对某些对延迟敏感的元数据自动进行镜像，以提高读取 I/O 的吞吐量性能。对于升级到池版本 29 或以上版本的现有 RAID-Z 池，将对所有新写入的数据的某些元数据进行镜像。
RAID-Z 池中的镜像元数据不对硬件故障提供额外的防护，这与镜像存储池类似。镜像元数据占用额外的空间，但是 RAID-Z 保护措施与先前发行版中的相同。此增强功能仅出于性能考虑。
Oracle Solaris 11：在此发行版中，您可以使用 sync 属性决定 ZFS 文件系统的同步行为。
缺省同步行为是将所有同步文件系统事务写入意图日志，并刷新所有设备以确保数据稳定。建议不要禁用缺省同步行为。依赖于同步支持的应用程序可能会受影响，并可能发生数据丢失的情况。
sync 属性可以在创建文件系统之前或之后设置。无论何种情况，属性值都将立即生效。例如：
# zfs set sync=always tank/neil
在包含 sync 属性的 Oracle Solaris 发行版中，zil_disable 参数不再可用。
有关更多信息，请参见表 5-1。
Oracle Solaris 11：在此发行版中，您可以使用 -T 选项提供时间间隔和计数值，使 zpool list 和 zpool status 命令显示更多的信息。
此外，zpool status 命令还提供更多的池清理和重新同步信息，如下所示：
重新同步进度报告。例如：
scan: resilver in progress since Thu Jun 7 14:41:11 2012
3.83G scanned out of 73.3G at 106M/s, 0h11m to go
3.80G resilvered, 5.22% done清理进度报告。例如：
scan: scrub in progress since Thu Jun 7 14:59:25 2012
1.95G scanned out of 73.3G at 118M/s, 0h10m to go
0 repaired, 2.66% done重新同步完成消息。例如：
resilvered 73.3G in 0h13m with 0 errors on Thu Jun 7 14:54:16 2012
清理完成消息。例如：
scan: scrub repaired 512B in 1h2m with 0 errors on Thu Jun 7 15:10:32 2012
取消正在进行的清理消息。例如：
scan: scrub canceled on Thu Jun 7 15:19:20 MDT 2012
清理和重新同步完成消息在系统重新引导后仍存在
以下语法使用时间间隔和计数选项显示正在进行的池重新同步的信息。您可以使用 -T d 值以标准日期格式显示信息，或使用 -T u 以内部格式显示信息。
# zpool status -T d tank 3 2
Thu Jun 14 14:08:21 MDT 2012
pool: tank
state: DEGRADED
status: One or more devices is currently being resilvered. The pool will
continue to function in a degraded state.
action: Wait for the resilver to complete.
Run 'zpool status -v' to see device specific details.
scan: resilver in progress since Thu Jun 14 14:08:05 2012
2.96G scanned out of 4.19G at 189M/s, 0h0m to go
1.48G resilvered, 70.60% done
config:
NAME STATE READ WRITE CKSUM
tank DEGRADED 0 0 0
mirror-0 ONLINE 0 0 0
c0t5000C500335F95E3d0 ONLINE 0 0 0
c0t5000C500335F907Fd0 ONLINE 0 0 0
mirror-1 DEGRADED 0 0 0
c0t5000C500335BD117d0 ONLINE 0 0 0
c0t5000C500335DC60Fd0 DEGRADED 0 0 0 (resilvering)
errors: No known data errors
Oracle Solaris 11：在此发行版中，提供了以下 ACL 增强功能：
除了特殊权限，普通 ACL 不需要 deny 访问控制条目 (Access control entry, ACE)。例如，0644、0755 或 0664 模式不需要 deny ACE，但某些模式（如 0705、0060 等）需要 deny ACE。
以前的行为是普通 ACL（如 644）包含 deny ACE。例如：
# ls -v file.1
-rw-r--r-- 1 root root 206663 Jun 14 11:52 file.1
0:owner@:execute:deny
1:owner@:read_data/write_data/append_data/write_xattr/write_attributes
/write_acl/write_owner:allow
2:group@:write_data/append_data/execute:deny
3:group@:read_data:allow
4:everyone@:write_data/append_data/write_xattr/execute/write_attributes
/write_acl/write_owner:deny
5:everyone@:read_data/read_xattr/read_attributes/read_acl/synchronize
:allow
新的行为是普通 ACL（如 644）不包含 deny ACE。例如：
# ls -v file.1
-rw-r--r-- 1 root root 206663 Jun 22 14:30 file.1
0:owner@:read_data/write_data/append_data/read_xattr/write_xattr
/read_attributes/write_attributes/read_acl/write_acl/write_owner
/synchronize:allow
1:group@:read_data/read_xattr/read_attributes/read_acl/synchronize:allow
2:everyone@:read_data/read_xattr/read_attributes/read_acl/synchronize
:allow在继承过程中，ACL 不再被拆分成多个 ACE 以尝试保留未经修改的原始权限。而是根据需要修改权限以强制进入文件创建模式。
aclinherit 属性行为包括当属性设置为 restricted 时减少权限，这意味着继承过程中不再将 ACL 拆分成多个 ACE。
一种新的权限模式计算规则，即，如果 ACL 的 user ACE 同时也是文件所有者，则这些权限将包括在权限模式计算中。如果 group ACE 是文件的组所有者，将适用同样的规则。
有关更多信息，请参见第 7 章。
Oracle Solaris 11：在此发行版中，您可以使用 zpool split 命令拆分镜像存储池，从原镜像池中分离一个或多个磁盘，以创建另一个完全相同的池。
有关更多信息，请参见通过分割镜像 ZFS 存储池创建新池。
Oracle Solaris 11：在此发行版中，使用通用多协议 SCSI 目标 (Common Multiprotocol SCSI Target, COMSTAR) 目标守护进程替换了 iSCSI 目标守护进程。此更改还意味着，shareiscsi 属性不再可用（过去用于将 ZFS 卷作为 iSCSI LUN 共享）。可以使用 stmfadm 命令对 ZFS 卷进行配置并将其共享为 iSCSI LUN。
有关更多信息，请参见将 ZFS 卷用作 iSCSI LUN。
Oracle Solaris 11：在此发行版中，每个 ZFS 存储池都有一个关联的进程 zpool-poolname。此进程中的线程是用来处理与池相关的 I/O 任务（如压缩和校验和验证）的池 I/O 处理线程。此进程的作用是使各存储池的 CPU 利用情况具有可见性。
使用 ps 和 prstat 命令可以查看有关这些运行进程的信息。这些进程仅在全局区域中可用。有关更多信息，请参见 SDC(7)。
Oracle Solaris 11：在此发行版中，可以使用重复数据删除 (dedup) 属性从 ZFS 文件系统中删除冗余数据。如果文件系统启用了 dedup 属性，则会以同步方式删除重复的数据块。结果是仅存储唯一的数据，在文件之间共享通用组件。
可以按如下方式启用此属性：
# zfs set dedup=on tank/home
虽然重复数据删除是作为文件系统属性设置的，但是它在池范围内起作用。例如，您可以按如下方式确定重复数据删除比：
# zpool list tank NAME SIZE ALLOC FREE CAP DEDUP HEALTH ALTROOT tank 556G 4.19G 552G 0% 1.00x ONLINE -
为支持重复数据删除属性，zpool list 输出已更新。
有关设置重复数据删除属性的更多信息，请参见dedup 属性。
在检查以下注意事项之前，不要在驻留于生产系统上的文件系统上启用 dedup 属性：
确定数据是否将受益于重复数据删除产生的空间节省
确定系统是否具有足够的物理内存来支持重复数据删除
对系统性能的潜在影响
有关这些注意事项的更多信息，请参见dedup 属性。
|