xen挂载虚拟机分区删除日志 破解密码无所不能

jilk

xen挂载虚拟机分区删除日志 破解密码无所不能
用 virt-manager, virsh 或其他工具可以选择把 KVM 或 Xen HVM 的虚拟机安装在一个镜像文件上，虽然因为性能的关系这种方式不太推荐在生产环境使用（不需要停机但会影响性能），但是因为用起来非常简便，比较适合排除系统告警，

首先用 losetup 工具把 root.raw 文件和 loop 设备映射起来，-f 参数用来找出下一个可用的 loop 设备：
# losetup -f
/dev/loop11
# losetup /dev/loop11 root.raw
一个镜像文件里可能包含多个分区，所以不能简单 mount -o loop root.raw 我们需要把 root.raw  里面包含的每个分区映射出来后在一个一个挂载，所以需要一个工具来读分区表，
kpartx 就是这样一个在特定设备上读取分区表并为每个分区创建映射的工具，-a 参数表示加入分区映射；-v 参数表示完成后输出结果：

VMA8C164 # kpartx -av /dev/loop11
add map loop11p1 (253:10): 0 8401932 linear /dev/loop11 63
add map loop11p2 (253:11): 0 4192965 linear /dev/loop11 8401995
add map loop11p3 (253:12): 0 20948760 linear /dev/loop11 12594960
上面 loop11p1, loop11p2, loop11p3 分别映射到镜像文件里的3个分区里，可以通过 fdisk 来查看：

VMA8C164 # fdisk -l /dev/loop11
Disk /dev/loop11: 17.2 GB, 17179869184 bytes
255 heads, 63 sectors/track, 2088 cylinders, total 33554432 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x0005b1e6
Device Boot      Start         End      Blocks   Id  System
/dev/loop11p1              63     8401994     4200966   82  Linux swap / Solaris
/dev/loop11p2         8401995    12594959     2096482+  83  Linux
/dev/loop11p3   *    12594960    33543719    10474380   83  Linux
有了上面的映射以后就可以挂载 root.ram里的普通逻辑分区了，我们这里只挂载 /var 分区 /var分区在 /dev/loop11p2，挂载成功后用 ls 查看一下是否正确：
# ls -l /dev/mapper/
total 0
crw-rw---- 1 root root 10, 236 Jul 12 18:47 control
lrwxrwxrwx 1 root root       8 Aug  6 17:06 loop11p1 -> ../dm-10
lrwxrwxrwx 1 root root       8 Aug  6 17:06 loop11p2 -> ../dm-11
lrwxrwxrwx 1 root root       8 Aug  6 17:06 loop11p3 -> ../dm-12

# mount /dev/mapper/loop11p2 /mnt

清空/var 目录下tsar.data日志文件
bj-xen-xx3:/mnt/log # df -h | grep mnt
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/loop4p2   2.0G  1.6G  359M  82% /mnt

bj-xen-xx3:/mnt/log # rm tsar.data
rm: cannot remove `tsar.data': Operation not permitted

bj-xen-xx3:/mnt/log # chattr -a tsar.data

bj-xen-xx3:/mnt/log # echo >tsar.data

使用完后，需要按顺序干净卸载：

# umount /mnt
bj-xen-hispace3:~ # losetup -a
/dev/loop11: [0806]:3463787 (/opt/xxx/xen/images/VM0B0521/root.raw)


# kpartx -dv /dev/loop11
del devmap : loop11p1
del devmap : loop11p2
del devmap : loop11p3

# losetup -d /dev/loop11

拉起虚拟机

bj-xen-xx3:/etc/xen/auto # xm cre VM0B0521
Using config file "./VM0B0521".
Started domain VM0B0521 (id=26)