Re: Configurazione raid server linux

> Per quanto riguarda la sicurezza dei dati:
> Sto configurando un server linux che farà da gateway, mail server,
> proxy.
> Ho due hd samsung da 6 Gb e 128 mb di ram.
> Intendevo mettere i due hd in raid 1;
> Attualmente ho configurato cosi:
>
> hda1 e hdc1 (100 mb entrambi)-> md0 -> /boot
> hda2 256 mb -> swap
> hdc2 256 mb -> swap
> hda3 e hdc3 (5,7 gb entrambi) -> md1 -> /
>
> E' una configurazione ottimale? consigli?
> Avrebbe senso mettere in raid 1 anche le partizioni di swap?
> O è meglio tenerle divise in quanto cosi lo swap puo avvenire
> contemporaneamente su due partizioni velocizzando il sistema?

A me non piace molto come soluzione.
Anzitutto mettere "/boot" in raid software non è facile, e soprattutto
l'idea di un'unica partizione "/" è veramente malsana. Anche se dai le
quote agli utenti, lo spool delle mail ed i log (ad esempio) possono
crescere fino a riempire tutto lo spazio a disposizione. Io ti
consiglierei di fare più partizioni:

  /boot
  swap
  /
  /home     (in RAID)
  /tmp
  /var      (in RAID)
  /var/log  (in RAID)

Volendo potresti non fare /home ma creare /var/home e poi mettere un link
simbolico:
     /home --> /var/home
così se usi XFS puoi impostare un'unica quota su /var ed ottenere un
limite su /home, su /var/tmp che è scrivibile a tutti e sull'inbox che
solitamente si trova in /var/spool/mail. Dovresti mettere una quota anche
su /tmp ovviamente...

Io non metterei /boot in RAID software, non so quanto sia utile. Potresti
piuttosto crearti un (paio di) floppy o un cdrom di boot. Per quanto
riguarda l'area di swap, il kernel non ti permette di metterle in RAID
software; se proprio vuoi far swappare in parallelo, devi mettere una voce
in /etc/fstab su entrambe le righe delle partizioni di swap impostando la
stessa priorità (mi sembra che sia "priority=-1", ma vado a memoria,
quindi leggi il man di fstab prima! ;-))

  Ciao, Claudio

-- 
I see dumb people, they're everywhere.
They walk around like everyone else.
They don't even know that they're dumb...




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List