Безопасная установка Debian с помощью Logical Volume Manager

Question

Я устанавливаю Debian в первый раз и прочитал сайты, похожие на http://www.virasec.be/content/how-install-secure-debian-gnulinux-server. Я сталкивался с частями установки, которые я не делаю Понимаю.

Например, я создал логические тома с помощью диспетчера логических томов, однако неясно, что означает сообщение о записи изменений на диск перед настройкой диспетчера логических томов.

После того, как я создал группу томов, у меня появляется окно, которое дает мне возможность

1. Показать детали конфигурации
2. Создать группы томов
3. Создать логический том
4. Удалить логический том
5. Расширить группу томов

Вариант 2 довольно очевиден, однако я не уверен, целесообразно ли сегментировать каталоги между 2 или более группами томов. Какие преимущества это дает?

Вариант 5 позволяет мне расширить группу томов, но я не уверен, как это работает? Означает ли это, что я могу назначить свободное место, доступное одному физическому диску, существующей группе томов, или это означает, что я могу назначить свободное пространство, доступное на втором физическом диске, или это означает и то, и другое? Как это влияет на безопасность, производительность и т.д.?

На данный момент единственный способ увидеть логические тома, которые я создал, выбрав вариант 4. Есть ли другой путь? Как большинство людей отслеживают созданные им логические тома, например, проверяют их по контрольному списку и т.д.?

Затем у меня есть возможность сопоставить логические тома с точками монтирования, но я не совсем понимаю, для чего нужна ни одна точка монтирования, поскольку у меня есть возможность выбрать ее?

Для чего нужны варианты монтирования?

Для чего я использую ярлыки?

Для чего нужны зарезервированные блоки?

Что относится к типичному использованию?

Как работает опция копирования данных из другого раздела? Для чего это?

Answer 1

однако неясно, что означает сообщение о записи изменений на диск перед настройкой Logical Volume Manager.

Это стандарт «вы уверены, что подсказываете», сообщающий, что вы собираетесь внести изменения в разделы, и если вы сделали что-то не так, то вы собираетесь уничтожить данные. Если у вас нет резервной копии, и вы не знаете, что делаете, это ваш шанс остановиться до того, как вы что-то сломаете.

Для чего нужны варианты монтирования?

Устанавливает особенности файловой системы. Возможно, вы захотите включить цитаты или отключить отслеживание времени доступа, монтировать только для чтения. Доступные параметры зависят от файловой системы. Смотрите man mount или man mount.{filesystem} где {filesystem} - это файловая система, которую вы используете для списка опций.

Для чего я использую ярлыки?

Позволяет дать понятное человеку имя файловой системе. Вероятно, он не нужен для LVM, поскольку у логического тома уже есть имя. Но метки могут применяться и к файловым системам, которые живут на стандартных разделах MBR. Если у вас много портативных накопителей, добавление меток может быть очень полезным, чтобы предоставить вам возможность программного обеспечения отличать их друг от друга.

Для чего нужны зарезервированные блоки?

Откладывая пространство так, чтобы его мог использовать только root. Это помогает системе работать, наличие некоторого свободного места означает, что Linux может избежать фрагментации, и предотвращает сбой вашей системы: пользователь пытается загрузить на диск больше материала, чем у вас есть емкость. Оставьте это по умолчанию.

Что относится к типичному использованию?

Это помогает установке выяснить, каким должен быть размер блока. По умолчанию это будет 4k, но если вы используете NNTP-сервер или SMPT-сервер, используя maildir, то у вас почти наверняка будут сотни тысяч маленьких файлов. Больший размер блока означает, что вы потратите огромное количество места. Для настольной системы оставьте его по умолчанию.

Вариант 2 довольно очевиден, однако я не уверен, целесообразно ли сегментировать каталоги между 2 или более группами томов. Какие преимущества это дает? ... Вариант 5 позволяет мне расширить группу томов, но я не уверен, как это работает?

Для настольной системы вы почти наверняка хотите одну группу томов. Там, вероятно, не так много причин, чтобы иметь больше.

LVM обладает некоторыми расширенными RAID-подобными функциями для охвата, чередования и дублирования данных. Опция расширения позволит вам добавить больше физических устройств к существующему LVM, чтобы предоставить вам больше возможностей, чтобы вы могли увеличивать логические тома или добавлять дополнительные тома.

Если вы еще не прочитали это, пожалуйста, посмотрите LVM HOWTO. Он охватывает много деталей о LVM.

Если я оставлю типичное использование 4 КБ, я предполагаю, что каждый файл будет занимать 4 КБ пространства, даже если это не нужно. Это верно? Какой у меня самый маленький размер?

Да, 1-байтовый файл будет занимать пространство полного блока (в зависимости от файловой системы). Допустимые размеры блоков также различаются в зависимости от используемой файловой системы. EXT3 обычно поддерживает размеры блоков 1024, 2048 и 4096 байт.