From b20866f6f8aba1492e84e6fabf02e2f486a8bc4c Mon Sep 17 00:00:00 2001
From: Hayashi <linying19830130@163.com>
Date: Thu, 9 Jul 2026 12:08:17 +0800
Subject: [PATCH] =?UTF-8?q?=E5=A2=9E=E5=8A=A0debian=E5=BC=80=E6=9C=BA?=
 =?UTF-8?q?=E7=A3=81=E7=9B=98=E6=8C=82=E8=BD=BD=E4=BB=A5=E5=8F=8Adocker?=
 =?UTF-8?q?=E5=AE=89=E5=85=A8=E5=90=AF=E5=8A=A8=E6=96=B9=E6=A1=88?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 ...™¨æ ¸å¿ƒé…�置指å�—：ç£�盘阵列与 Docker 安全å�¯åŠ¨.md | 170 ++++++++++++++++++
 1 file changed, 170 insertions(+)
 create mode 100644 Debian �务器核心�置指�：�盘阵列与 Docker 安全�动.md

diff --git a/Debian �务器核心�置指�：�盘阵列与 Docker 安全�动.md b/Debian �务器核心�置指�：�盘阵列与 Docker 安全�动.md
new file mode 100644
index 0000000..98c3ba4
--- /dev/null
+++ b/Debian �务器核心�置指�：�盘阵列与 Docker 安全�动.md	
@@ -0,0 +1,170 @@
+# Debian �务器核心�置指�：�盘阵列与 Docker 安全�动
+
+本文档旨在规范 Debian �务器的底层存储挂载与容器�务�动�程，确�数��久化安全��务在系统异常���的自动接管能力。
+
+## 1 核心�程
+挂载�盘阵列  
+|  
+ ↓    
+ 超过30秒�直接进系统  
+ |  
+ ↓  
+docker.service  
+|  
+ ↓   
+Requires    
+ |  
+ ↓  
+docker-mount-guard.service  
+|  
+↓  
+检查挂载  
+|  
+↓  
+�功  
+|  
+↓  
+Docker�动
+
+
+## 2 �盘阵列挂载�置
+
+为防止系统�动时因阵列未就绪导致进入紧急模�（Emergency Mode），必须采用 `nofail` �数并正确�置文件系统类型。
+
+### 2.1 确认阵列设备信�
+在修改�置�，务必确认阵列的 UUID �文件系统类型，��使用 `/dev/sdX` 等易�设备�。
+
+```bash
+# 查看阵列 UUID �文件系统类型
+sudo blkid /dev/md0
+# 输出示例: /dev/md0: UUID="a1b2c3d4-..." TYPE="ext4"
+```
+
+### 2.2 编辑挂载�置
+编辑 `/etc/fstab` 文件，添加阵列挂载项。
+
+```bash
+sudo nano /etc/fstab
+```
+
+在文件末尾添加以下�置：
+
+```text
+# Disk Array Mount Configuration
+UUID=a1b2c3d4-xxxx-xxxx-xxxx-xxxxxxxxxxxx  /mnt/data  ext4  defaults,nofail,x-systemd.device-timeout=30s  0  2
+```
+
+**关键�数说明：**
+- `nofail`：**核心安全�数**。若阵列�始化失败或设备�存在，系统将跳过该挂载点继续�动，而�直接进入紧急模�。
+- `x-systemd.device-timeout=30s`：设置 systemd 等待设备就绪的超时时间，防止因阵列�始化慢导致�动超时。
+- `0 2`：�用�动时自动检查（`0`），或设置为�根分区检查顺�（`2`），��阵列过大导致�动阻塞。
+
+### 2.3 验��置
+**切勿直接��**，必须先验��置语法�挂载�用性。
+
+```bash
+# 验� fstab 语法是�正确
+sudo findmnt --verify --verbose
+
+# �试�新挂载所有 fstab �目（�中断当�会�）
+sudo mount -a
+```
+
+> **注�**：若 `mount -a` 报错，请立�检查并修正 `/etc/fstab`，确认无误�方���。
+
+## 3 开机 Docker 检查�动机制
+
+为确� Docker �务在系统���能自动拉起，并具备�康检查能力，需�置 Systemd �赖与��策略。
+
+### 3.1 第一步：创建“安检脚本�
+写个简�的 bash 脚本，专门检查你关心的那几个挂载点（/mnt/a1-files 等）。��有一个没挂载，就报错退出。
+```bash
+sudo nano /usr/local/bin/check-docker-mounts.sh
+```
+把下�这段代��制进去：
+```bash                                                             
+#!/bin/bash
+# 定义需�检查的挂载点数组（包�你所有的阵列盘）
+MOUNTS=(
+    "/mnt/a1-files"
+    "/mnt/a2-temp"
+    "/mnt/b1-variety"
+    "/mnt/c1-music"
+    "/mnt/c2-history"
+    "/mnt/c3-movie"
+    "/mnt/d1-tv-cn"
+    "/mnt/d2-manga"
+    "/mnt/d3-tv-jk"
+)
+
+for mnt in "${MOUNTS[@]}"; do
+    # 检查该路径是�是一个真正的挂载点
+    if ! mountpoint -q "$mnt"; then
+        echo "错误：挂载点 $mnt 未就绪�阻止 Docker �动。"
+        exit 1
+    fi
+done
+
+echo "所有关键挂载点检查通过，�许 Docker �动。"
+exit 0
+```
+�存退出�，给它加上�执行��：
+```bash
+sudo chmod +x /usr/local/bin/check-docker-mounts.sh
+```
+
+### 3.2 第二步：创建一个 systemd �务�“拦截� Docker
+我们�让系统在执行 Docker 之�，必须先跑一�这个脚本。
+```bash
+sudo nano /etc/systemd/system/docker-mount-guard.service
+```
+把下�这段代��制进去：
+```bash
+[Unit]
+Description=Check Mount Points Before Docker Starts
+Before=docker.service
+RequiresMountsFor=/mnt/a1-files /mnt/a2-temp /mnt/b1-variety /mnt/c1-music /mnt/c2-history /mnt/c3-movie /mnt/d1-tv-cn /mnt/d2-manga /mnt/d3-tv-jk
+
+[Service]
+Type=oneshot
+ExecStart=/usr/local/bin/check-docker-mounts.sh
+RemainAfterExit=yes
+
+[Install]
+WantedBy=multi-user.target
+```
+�存退出。
+### 3.3 第三步：让�置生效
+```bash
+sudo systemctl daemon-reload
+sudo systemctl enable docker-mount-guard.service
+```
+
+### 3.4 第四步：给 Docker 加上强�赖
+使用 tee 命令直接强行创建并写入这个文件，最暴力�最稳妥�
+直接把下�这一整段�制到终端里敲回车：
+```ash
+sudo mkdir -p /etc/systemd/system/docker.service.d
+sudo tee /etc/systemd/system/docker.service.d/override.conf > /dev/null << 'EOF'
+[Unit]
+Requires=docker-mount-guard.service
+After=docker-mount-guard.service
+EOF
+```
+敲完之�，�敲一下这个让它生效：
+```bash
+sudo systemctl daemon-reload
+```
+怎么验�它真的生效了？  
+直接看 systemd 的“最终�并结果�。你敲一下这个命令：
+```bash
+systemctl cat docker
+```
+这个命令会把 Docker 的原始�置和你刚�写的 override �置拼在一起显示出�。  
+你拉到最下�，一定会看到类似这样的输出：  
+```
+[Unit]
+Requires=docker-mount-guard.service
+After=docker-mount-guard.service
+```
+��看到这段，就说明�置 100% 完美生效了�