Настройка полностью зашифрованной системы Raid1 LVM

Автор: Стефан Жау
Версия: v1.0
Последнее изменение: 30 ноября 2008

Введение

В этом руководстве я использую Debian Lenny (все еще в тестировании и не “стабильный” по простой причине - в отличие от Debian Etch и/или Ubuntu 8.04/8.10 - установка настраивает initrd правильно, так что вы можете настроить зашифрованный swap и также зашифрованный raid1 lvm во время установки). Это руководство будет содержать много скриншотов - многие из них повторяются, так как я настраиваю несколько разделов одновременно.

В основном я настрою систему так, чтобы (a) все [кроме /boot] было зашифровано, (b) все находилось на raid1 и (c) имело LVM для вашего раздела данных, чтобы его можно было легко расширить.

Обратите внимание: размеры, используемые в этом руководстве, являются лишь примерными…. пожалуйста, тщательно подумайте, как вы хотите размерить свои разделы! Я настроил реальный сервер, используя 500 МБ для /boot, 2 ГБ для SWAP, 10 ГБ для / и остальное пошло в /data (в котором у меня также находятся данные домашней папки, папка /etc, базы данных mysql и webroot)

Причина для Raid1 заключается в том, что я хотел настроить систему таким образом, чтобы, если один диск выйдет из строя, система все равно могла быть “настроена” быстро и без знаний. Единственное, что нужно знать, это отключить один из дисков и затем загрузить машину.

Установка системы (с одним диском)

Шаг 1: Переход к разделению диска

Итак, как только вы доберетесь до разделителя, выберите ручное разделение:

Поскольку у меня совершенно новый жесткий диск (или скорее виртуальный жесткий диск), я должен сначала выбрать его:

Затем создайте пустой список разделов:

И мы вернемся на предыдущий экран, на этот раз с пустым списком разделов.

Шаг 2: Создание раздела BOOT

Выберите СВОБОДНОЕ МЕСТО, чтобы создать новый раздел:

Теперь мы выбираем создать новый раздел на жестком диске:

Я делаю его 256 МБ - этого должно быть достаточно для нескольких ядер. Однако сделайте его больше, если хотите запустить больше ядер на нем..

В этом руководстве я делаю все разделы первичными. Так что вы должны хорошо осознавать размер и последствия этого.

Я устанавливаю его в начале. Вы также можете установить его в конце… На мой взгляд, это не имеет большого значения.

В свойствах раздела выберите “Использовать как”:

И теперь выберите, чтобы он был raid:

Поскольку это раздел загрузки, он должен быть загрузочным. Измените соответствующее свойство:

Теперь вы здесь закончили:

Шаг 3: Создание раздела SWAP

Снова вернувшись к обзору разделов, выберите СВОБОДНОЕ МЕСТО, чтобы создать новый раздел:

Теперь мы выбираем создать новый раздел на жестком диске:

Я делаю его в этом руководстве 1024 МБ. Общее правило - 1-2x размер вашей оперативной памяти. Обратите внимание, что на 32-битной системе вы не можете использовать более 4 ГБ оперативной памяти, на 64-битной можете (но есть и способы на 32-битной)