完全に暗号化されたRaid1 LVMシステムの設定 (Lenny)

完全に暗号化されたRaid1 LVMシステムの設定

著者: Stephan Jau
改訂: v1.0
最終変更: 2008年11月30日

はじめに

このHowtoではDebian Lennyを使用します（Debian EtchやUbuntu 8.04/8.10とは異なり、インストールルーチンがinitrdを正しく設定するため、インストール中に暗号化されたスワップおよび暗号化されたraid1 lvmを設定できます）。このHowtoはスクリーンショットが多く、複数のパーティションを同時に設定するため、繰り返しが多くなります。

基本的に、システムを次のように設定します：(a) /bootを除くすべてが暗号化され、(b) すべてがraid1上にあり、(c) データパーティションのためのLVMを持ち、これにより簡単に拡張できるようにします。

注意: このhowtoで使用されるサイズはあくまで例です…. パーティションのサイズを慎重に考慮してください！実際のサーバーを設定する際には、/bootに500 MB、SWAPに2 GB、/に10 GB、残りを/dataに設定しました（ここにはホームフォルダのデータ、/etcフォルダ、mysqlデータベース、webrootも含まれています）。

Raid1の理由は、1つのディスクが故障した場合でも、システムを迅速に「設定」できるようにしたかったからです。知っておくべきことは、どのドライブを切断するかを知り、マシンを起動することだけです。

システムのインストール（1台のドライブで）

ステップ1: パーティショナーにアクセスする

パーティショナーに到達したら、手動パーティショニングを選択します:

完全に新しいハードディスク（または仮想ハードディスク）を持っているため、最初にそれを選択する必要があります:

次に、空のパーティションリストを作成します:

そして、前の画面に戻ります。今回は空のパーティションリストがあります。

ステップ2: BOOTパーティションの作成

新しいパーティションを作成するためにFREE SPACEを選択します:

次に、ハードディスク上に新しいパーティションを作成することを選択します:

私は256MBに設定します - これはいくつかのカーネルには十分です。ただし、より多くのカーネルを実行したい場合は、もっと大きくしてください。

このHowtoでは、すべてのパーティションをプライマリにします。したがって、サイズとその影響を十分に理解している必要があります。

私は最初に設定します。最後に設定することもできます… 私の意見では、それほど重要ではありません。

パーティションのプロパティで「使用方法」を選択します:

そして、これをraidに設定します:

これはブートパーティションなので、ブート可能である必要があります。該当するプロパティを変更します:

これでここは完了です:

ステップ3: SWAPパーティションの作成

再びパーティションの概要に戻り、新しいパーティションを作成するためにFREE SPACEを選択します:

次に、ハードディスク上に新しいパーティションを作成することを選択します:

このHowtoでは1024MBに設定します。一般的な目安は、RAMのサイズの1-2倍です。32ビットシステムでは4GB以上のRAMを使用できませんが、64ビットでは使用できます（ただし、32ビットでも方法はあります）。

再びプライマリパーティションに設定します:

私は最初に設定します。最後に設定することもできます… 私の意見では、それほど重要ではありません。

パーティションのプロパティで「使用方法」を選択します:

そして、これをraidに設定します:

これでここは完了です: