Imposta un sistema LVM Raid1 completamente crittografato

Autore: Stephan Jau
Revisione: v1.0
Ultima modifica: 30 novembre 2008

Introduzione

Per questo Howto utilizzo Debian Lenny (ancora in fase di testing e non “stabile” per il semplice motivo che - a differenza di Debian Etch e/o Ubuntu 8.04/8.10 - la routine di installazione configura correttamente l’initrd in modo da poter impostare lo swap crittografato e anche un raid1 lvm durante l’installazione). Questo Howto sarà ricco di schermate - molte di esse sono ripetitive poiché configuro più partizioni contemporaneamente.

Fondamentalmente imposterò il sistema in modo che (a) tutto [eccetto /boot] sia crittografato, (b) tutto sia su un raid1 e (c) avere un LVM per la tua partizione dati in modo che questa possa essere facilmente espansa.

Nota: Le dimensioni utilizzate per questo howto sono solo esemplificative…. ti prego di considerare attentamente come vuoi dimensionare le tue partizioni! Ho impostato un server reale utilizzando 500 MB per /boot, 2 GB per SWAP, 10 GB per / e il resto è andato in /data (in cui ho anche i dati della cartella home, la cartella /etc, i database mysql e la webroot)

Il motivo per cui utilizzo Raid1 è che volevo impostare il sistema in modo tale che se un disco fallisce, il sistema possa comunque essere “impostato” rapidamente e senza conoscenze. L’unica cosa che bisogna sapere è disconnettere quale dei dischi e poi avviare la macchina.

Installazione del sistema (con un disco)

Passo 1: Accedere al partizionatore

Quindi, una volta raggiunto il partizionatore, seleziona partizionamento manuale:

Poiché ho un disco rigido completamente nuovo (o piuttosto un disco rigido virtuale) devo selezionarlo prima:

Poi per creare un elenco di partizioni vuoto:

E torneremo alla schermata precedente, questa volta con un elenco di partizioni vuoto.

Passo 2: Creazione della partizione BOOT

Seleziona lo SPAZIO LIBERO per creare una nuova partizione:

Ora selezioniamo di creare una nuova partizione sul disco rigido:

La imposto a 256MB - dovrebbe essere sufficiente per alcuni kernel. Tuttavia, rendila più grande se desideri eseguire più kernel su di essa..

In questo Howto faccio tutte le partizioni primarie. Quindi dovresti essere ben consapevole delle dimensioni e delle implicazioni di ciò.

La imposto all’inizio. Potresti anche impostarla alla fine… IMHO non importa molto.

Nelle proprietà della partizione seleziona “Usa come”:

E ora selezionala come raid:

Poiché questa è la partizione di avvio, deve essere avviabile. Cambia la proprietà corrispondente:

Ora hai finito qui:

Passo 3: Creazione della partizione SWAP

Ancora una volta, torna alla panoramica delle partizioni, seleziona lo SPAZIO LIBERO per creare una nuova partizione:

Ora selezioniamo di creare una nuova partizione sul disco rigido:

La imposto in questo Howto a 1024MB. La regola generale sarebbe 1-2 volte la dimensione della tua RAM. Nota che su un sistema a 32 bit non puoi semplicemente utilizzare più di 4GB di RAM, su 64 bit puoi (ma ci sono anche modi su 32 bit)