Configurer un système LVM Raid1 entièrement chiffré (Lenny)

Configurer un système LVM Raid1 entièrement chiffré

Auteur : Stephan Jau
Révision : v1.0
Dernière modification : 30 novembre 2008

Introduction

Pour ce Howto, j’utilise Debian Lenny (encore en test et pas “stable” pour la simple raison que - contrairement à Debian Etch et/ou Ubuntu 8.04/8.10 - la routine d’installation configure correctement l’initrd afin que vous puissiez configurer un swap chiffré et également un raid1 lvm pendant l’installation). Ce Howto sera riche en captures d’écran à nouveau - beaucoup d’entre elles sont répétitives car je configure plusieurs partitions à la fois.

Fondamentalement, je vais configurer le système de manière à ce que (a) tout [sauf /boot] soit chiffré, (b) tout soit sur un raid1 et (c) avoir un LVM pour votre partition de données afin que celle-ci puisse être facilement étendue.

Remarque : Les tailles utilisées pour ce howto sont juste exemplaires…. veuillez réfléchir attentivement à la taille que vous souhaitez donner à vos partitions ! J’ai configuré un vrai serveur en utilisant 500 Mo pour /boot, 2 Go pour SWAP, 10 Go pour / et le reste a été alloué à /data (dans lequel j’ai également les données du dossier home, le dossier /etc, les bases de données mysql et le webroot)

La raison pour Raid1 est que je voulais configurer le système de telle manière que si un disque échoue, le système puisse encore être “configuré” rapidement et sans connaissances. La seule chose à savoir est de déconnecter lequel des disques et ensuite démarrer la machine.

Installation du système (avec un disque)

Étape 1 : Accéder au partitionneur

Donc, une fois que vous atteignez le partitionneur, sélectionnez le partitionnement manuel :

Comme j’ai un disque dur complètement nouveau (ou plutôt un disque dur virtuel), je dois d’abord le sélectionner :

Ensuite, pour créer une liste de partitions vide :

Et nous reviendrons à l’écran précédent, cette fois avec une liste de partitions vide.

Étape 2 : Création de la partition BOOT

Sélectionnez l’ESPACE LIBRE pour créer une nouvelle partition :

Maintenant, nous sélectionnons de créer une nouvelle partition sur le disque dur :

Je la fais de 256 Mo - cela devrait être suffisant pour quelques noyaux. Cependant, faites-la plus grande si vous souhaitez exécuter plus de noyaux dessus..

Dans ce Howto, je fais toutes les partitions primaires. Vous devez donc être bien conscient de la taille et des implications de cela.

Je la définis au début. Vous pourriez aussi la définir à la fin… À mon avis, cela n’a pas beaucoup d’importance.

Dans les propriétés de la partition, sélectionnez “Utiliser comme” :

Et maintenant sélectionnez qu’il s’agit d’un raid :

Comme c’est la partition de démarrage, elle doit être amorçable. Changez la propriété correspondante :

Maintenant, vous avez terminé ici :

Étape 3 : Création de la partition SWAP

Encore une fois, de retour à l’aperçu des partitions, sélectionnez l’ESPACE LIBRE pour créer une nouvelle partition :

Maintenant, nous sélectionnons de créer une nouvelle partition sur le disque dur :

Je la fais dans ce Howto de 1024 Mo. La règle générale serait de 1 à 2 fois la taille de votre RAM. Notez que sur un système 32 bits, vous ne pouvez pas simplement utiliser plus de 4 Go de RAM, sur 64 bits, vous pouvez (mais il existe aussi des moyens sur 32 bits)