완전 암호화된 Raid1 LVM 시스템 설정하기 (Lenny)

완전 암호화된 Raid1 LVM 시스템 설정하기

저자: Stephan Jau
개정: v1.0
최종 변경: 2008년 11월 30일

소개

이 Howto에서는 Debian Lenny를 사용합니다 (Debian Etch 및/또는 Ubuntu 8.04/8.10과는 달리 설치 루틴이 initrd를 올바르게 설정하여 암호화된 스왑과 암호화된 raid1 lvm을 설치 중에 설정할 수 있습니다). 이 Howto는 스크린샷이 많이 포함되어 있으며, 여러 파티션을 동시에 설정하기 때문에 반복적인 부분이 많습니다.

기본적으로 시스템을 (a) 모든 것이 [/boot 제외] 암호화되고, (b) 모든 것이 raid1에 있으며, (c) 데이터 파티션을 위한 LVM을 설정하여 쉽게 확장할 수 있도록 설정할 것입니다.

주의: 이 Howto에서 사용된 크기는 단지 예시입니다…. 파티션 크기를 어떻게 설정할지 신중하게 고려하세요! 저는 /boot에 500MB, SWAP에 2GB, /에 10GB를 사용하고 나머지는 /data에 할당했습니다 (여기에는 홈 폴더의 데이터, /etc 폴더, mysql 데이터베이스 및 웹 루트가 포함되어 있습니다).

Raid1의 이유는 한 디스크가 고장 나더라도 시스템을 빠르고 지식 없이 “설정”할 수 있도록 시스템을 설정하고 싶었기 때문입니다. 사용자가 알아야 할 유일한 것은 어떤 드라이브의 연결을 끊고 기계를 부팅하는 것입니다.

시스템 설치하기 (하나의 드라이브로)

단계 1: 파티셔너에 접근하기

따라서 파티셔너에 도달하면 수동 파티셔닝을 선택합니다:

완전히 새로운 하드디스크(또는 가상 하드디스크)가 있으므로 먼저 선택해야 합니다:

빈 파티션 목록을 생성합니다:

그리고 이전 화면으로 돌아가며, 이번에는 빈 파티션 목록이 표시됩니다.

단계 2: BOOT 파티션 생성하기

새 파티션을 만들기 위해 FREE SPACE를 선택합니다:

이제 하드디스크에 새 파티션을 생성하도록 선택합니다:

저는 256MB로 설정합니다 - 몇 개의 커널에 충분할 것입니다. 그러나 더 많은 커널을 실행하고 싶다면 더 크게 설정하세요..

이 Howto에서는 모든 파티션을 기본 파티션으로 설정합니다. 따라서 크기와 그에 따른 영향을 잘 알고 있어야 합니다.

저는 시작 부분에 설정합니다. 끝 부분에 설정할 수도 있습니다… 제 생각에는 큰 차이가 없습니다.

파티션 속성에서 “사용 방법”을 선택합니다:

이제 이를 raid로 설정합니다:

이것은 부트 파티션이므로 부팅 가능해야 합니다. 해당 속성을 변경합니다:

이제 여기서 완료되었습니다:

단계 3: SWAP 파티션 생성하기

다시 파티션 개요로 돌아가서 FREE SPACE를 선택하여 새 파티션을 생성합니다:

이제 하드디스크에 새 파티션을 생성하도록 선택합니다:

이 Howto에서는 1024MB로 설정합니다. 일반적인 규칙은 RAM의 1-2배 크기입니다. 32비트 시스템에서는 4GB 이상의 RAM을 사용할 수 없으며, 64비트에서는 사용할 수 있습니다 (하지만 32비트에서도 방법이 있습니다).

다시 기본 파티션으로 설정합니다:

저는 시작 부분에 설정합니다. 끝 부분에 설정할 수도 있습니다… 제 생각에는 큰 차이가 없습니다.

파티션 속성에서 “사용 방법”을 선택합니다:

이제 이를 raid로 설정합니다:

이제 여기서 완료되었습니다: