Configurar um Sistema LVM Raid1 Totalmente Criptografado (Lenny)

Configurar um Sistema LVM Raid1 Totalmente Criptografado

Autor: Stephan Jau
Revisão: v1.0
Última Alteração: 30 de Novembro de 2008

Introdução

Para este Howto, eu uso o Debian Lenny (ainda em teste e não “estável” pelo simples motivo de que - ao contrário do Debian Etch e/ou Ubuntu 8.04/8.10 - o procedimento de instalação configura o initrd corretamente para que você possa configurar a troca criptografada e também um raid1 lvm criptografado durante a instalação). Este Howto terá muitas capturas de tela novamente - muitas delas são repetitivas, pois eu configuro várias partições ao mesmo tempo.

Basicamente, eu configurarei o sistema de uma maneira que (a) tudo [exceto /boot] será criptografado, (b) tudo estará em um raid1 e (c) terá um LVM para sua partição de dados, para que esta possa ser facilmente expandida.

Nota: Os tamanhos usados para este howto são apenas exemplares… por favor, considere cuidadosamente como você deseja dimensionar suas partições! Eu configurei um servidor real usando 500 MB para /boot, 2 GB para SWAP, 10 GB para / e o restante foi para /data (no qual eu também tenho os dados da pasta home, a pasta /etc, os bancos de dados mysql e o webroot)

A razão para o Raid1 é que eu queria configurar o sistema de tal forma que, se um disco falhar, o sistema ainda possa ser “configurado” rapidamente e sem conhecimento. A única coisa que alguém precisa saber é desconectar qual dos drives e então inicializar a máquina.

Instalando o sistema (com um disco)

Passo 1: Acessando o particionador

Então, uma vez que você chega ao particionador, selecione particionamento manual:

Como eu tenho um disco rígido completamente novo (ou melhor, um disco rígido virtual), eu preciso selecioná-lo primeiro:

Então, para criar uma lista de partições vazia:

E voltaremos à tela anterior, desta vez com uma lista de partições vazia.

Passo 2: Criando a partição BOOT

Selecione o ESPAÇO LIVRE para criar uma nova partição:

Agora selecionamos para criar uma nova partição no disco rígido:

Eu faço com 256MB - isso deve ser suficiente para alguns kernels. No entanto, faça maior se você quiser executar mais kernels nele..

Neste Howto, eu faço todas as partições primárias. Portanto, você deve estar bem ciente do tamanho e das implicações disso.

Eu o configurei no início. Você também poderia configurá-lo no final… Na minha opinião, não importa muito.

Nas propriedades da partição, selecione “Usar como”:

E agora selecione para ser um raid:

Como esta é a partição de inicialização, ela precisa ser inicializável. Altere a propriedade correspondente:

Agora você terminou aqui:

Passo 3: Criando a Partição SWAP

Mais uma vez, de volta à visão geral da partição, selecione o ESPAÇO LIVRE para criar uma nova partição:

Agora selecionamos para criar uma nova partição no disco rígido:

Eu faço neste Howto 1024MB. A regra geral seria 1-2x o tamanho da sua RAM. Note que em um sistema de 32 bits você não pode usar mais de 4GB de RAM, em 64 bits você pode (mas também há maneiras em 32 bits)