我有一个 RHEL 服务器，其 /var 安装在其专用 LV 上的 LVG 内。根据 RH 安全公告 CCE-26215-4，我需要将 /var/log 迁移到其自己的专用分区。因此，我缩小了 /opt 来回收空间，（/opt 位于同一个 LVG 中），然后从同一个 LVG 中的该空间中为 /var/log 创建了一个新的 LV。一旦我通过将其添加到 /etc/fstab 来安装它，我就无法再看到以前存在的所有数据。
前：
-rw-------. 1 root root 2368 Sep 16 10:50 anaconda.ifcfg.log
-rw-------. 1 root root 39140 Sep 16 10:50 anaconda.log
-rw-------. 1 root root 44009 Sep 16 10:50 anaconda.program.log
-rw-------. 1 root root 387794 Sep 16 10:50 anaconda.storage.log
-rw-------. 1 root root 111921 Sep 16 10:50 anaconda.syslog
-rw-------. 1 root root 30216 Sep 16 10:50 anaconda.xlog
-rw-------. 1 root root 69879 Sep 16 10:50 anaconda.yum.log
drwxr-x---. 2 root root 4096 Oct 2 06:48 audit
-rw-r--r-- 1 root root 2964 Oct 2 15:22 boot.log
-rw------- 1 root utmp 0 Oct 1 03:34 btmp
-rw-------. 1 root utmp 4608 Sep 21 08:47 btmp-20151001
drwxr-xr-x. 2 root root 4096 Sep 16 10:54 ConsoleKit
-rw------- 1 root root 126720 Oct 2 15:22 cron
-rw-------. 1 root root 87635 Sep 20 03:33 cron-20150920
-rw------- 1 root root 160346 Sep 27 03:09 cron-20150927
drwxr-xr-x. 2 lp sys 4096 Jun 10 11:41 cups
-rw-r--r-- 1 root root 66463 Oct 2 15:22 dmesg
-rw-r--r-- 1 root root 66463 Oct 2 14:40 dmesg.old
-rw-r--r--. 1 root root 355634 Sep 16 17:23 dracut.log
drwx------ 2 root root 4096 Aug 18 01:01 httpd
-rw-r--r--. 1 root root 146584 Oct 2 15:22 lastlog
-rw------- 1 root root 2019 Oct 2 15:22 maillog
-rw-------. 1 root root 1859 Sep 17 12:44 maillog-20150920
-rw------- 1 root root 26200 Sep 22 08:57 maillog-20150927
-rw-r--r--. 1 root root 0 Sep 16 10:52 mcelog
-rw------- 1 root root 1079139 Oct 2 15:22 messages
-rw-------. 1 root root 447188 Sep 20 03:33 messages-20150920
-rw------- 1 root root 863216 Sep 27 03:09 messages-20150927
drwxr-x--- 4 nagios nagios 4096 Oct 2 15:23 nagios
drwxr-xr-x. 2 ntp ntp 4096 Apr 28 05:15 ntpstats
drwxr-xr-x 4 nagios nagios 4096 Sep 18 15:04 pnp4nagios
drwxr-xr-x. 2 root root 4096 Sep 16 11:37 prelink
drwxr-xr-x. 2 root root 4096 Sep 27 03:09 rhsm
drwxr-xr-x. 2 root root 4096 Oct 2 00:00 sa
drwx------. 3 root root 4096 Apr 10 01:59 samba
rw------- 1 root root 372611 Oct 2 15:22 secure
-rw-------. 1 root root 22713 Sep 18 17:05 secure-20150920
-rw------- 1 root root 368374 Sep 27 03:08 secure-20150927
-rw------- 1 root root 0 Sep 27 03:09 spooler
-rw-------. 1 root root 0 Sep 16 10:48 spooler-20150920
-rw------- 1 root root 0 Sep 20 03:33 spooler-20150927
drwxr-x---. 2 root root 4096 Jun 22 04:14 sssd
-rw-------. 1 root root 0 Sep 16 10:47 tallylog
-rw-rw-r--. 1 root utmp 81792 Oct 2 15:22 wtmp
-rw-------. 1 root root 28674 Sep 30 09:11 yum.log
后：
-rw-r--r-- 1 root root 3016 Oct 2 14:49 boot.log
-rw------- 1 root root 872 Oct 2 15:10 cron
-rw-r--r-- 1 root root 66529 Oct 2 14:49 dmesg
drwx------ 2 root root 16384 Oct 2 14:03 lost+found
-rw------- 1 root root 1946 Oct 2 15:10 maillog
-rw-r--r-- 1 root root 0 Oct 2 14:49 mcelog
-rw------- 1 root root 81842 Oct 2 15:17 messages
-rw------- 1 root root 1426 Oct 2 15:17 secure
-rw------- 1 root root 0 Oct 2 14:49 spooler
-rw-rw-r-- 1 root utmp 3456 Oct 2 14:50 wtmp
我不认为这是一个空间限制，因为在迁移之前 /var 使用了 685MB，新的 /var/log 分区总大小为 966MB，而 /log 上的内容总共只有 35MB。我不认为这是用户/权限问题，因为我是以 root 身份执行所有这些操作的。奇怪的是我可以卸载它，重新启动，并且 /var/log 中我希望看到的所有内容都再次出现。
我做错了什么还是这只是 LVM 的副作用？当我将这些数据挂载到新的 LV 时，这些数据会去哪里？
答案1
复制应该有所帮助，但另一种方式是，接收所有新日志是创建与旧日志目录相同的目录结构，导致它不会自动创建，并且会丢失一些日志（甚至未创建新日志）