Dotaz: LVM + RAID + sifrovani

[Jirkaehm]

Zdravim,

Ma nekdo nejake prakticke zkusenosti s temito vsemi vecmi?

Napadlo me to vyresit celkem jednoduse, udelam sw raid 5, treba 3 disku, nad to hodim loop device se sifrovanim, a nekolik takovychto raidu spojim do lvm.

Nebo nevite nekdo o nejakem cistsim resenim? Co jsem cetl tak lvm primo v sobe raid nema.

Napadlo me jeste nedelat raid primo, ale postavit treba jeste jeden server vedle a tam to cele zalohovat, ale nejsem si jist co se presne stane kdyz jeden disk v LVM umre, jestli prestane fungovat cely filesystem, nebo jakoby prijdu jen o data co byla na tom disku co umrel...

diky za radu :)

Odpovědi

[Michal Kubeček]

Možná bych dal spíš šifrování až nahoru, budete si moci vybrat, co (a jak) budete šifrovat a co ne.

[Jirkaehm]

sifrovat zasadne vse :)

Jde me spise o to ze me to prijde jako celkem silene reseni, v podstate kazde data musi projit vsim 3x, lvm > sifrovani > swraid ...

[Sinuhet]

Uplne nejniz bych dal swraid, pak sifrovani, a na zaver lvm. Pokud chcete mit volbu ktere oddily a jak sifrovat, tak samozrejme nejprve lvm a pote cryptovani.

[Michal2]

Az vyresite aby vam to ze zasifrovane LVM partition umistene na md raid5 bootlo tak dejte vedet

[Jirkaehm]

boot je me ukradeny :) ten muze byt klidne na nejakem disku ktery at si klidne chcipne ... :) dulezite jsou data ne nejaky system ...

[frEon]

mas nejaky dulezity duvod pouzit cryptloop? lvm tohle umi samo (modul dm_crypt)

[Jirkaehm]

to ze to umi samo o sobe jsem nevedel, mrknu na to. Diky za tip.

[pht]

dm_crypt by se mel pouzivat namisto cryptoloop

kdysi jsem to zkousel, postup je asi takovy:

1. pomoci mdadm se vyrobi pole napr. /dev/md0 (to je dost lehke, staci mdadm --help)

2. utility pv*, vg* a lv* vyrobi logical volume (viz treba lvm howto)

3. dm_crypt je pomoci vlastnich nastroju trochu slozitejsi ale existuje na to nejaka utilita cryptsetup, u ktere taky staci prostudovat --help

4. mkfs.cochces /dev/mapper/nazev, mount a hotovo

osobne jsem krok 3 nakonec vynechal, protoze jsem byl linej si pamatovat heslo kvuli tem par kravinam co se tam pak daly :)

[Michal Kubeček]

dm_crypt by se mel pouzivat namisto cryptoloop

Ano, ale mělo by se asi výslovně psát "dm_crypt s ESSIV", jinak je to prašť jak uhoď.

[Jirkaehm]

Tak nakonec jsem zvolil zpusob 5x500gb v RAID5 + 4x750GB v RAID5 spojene v LVM zasifrovane pomoci dm_crypt ;)

Potreboval bych ale jeste jednu radu, jaky FS by jste doporucily na takto velke pole?

A jakou velikost stripu u raidu, a velikost blocku u filesystemu?

Ocekavany obsah je z 90% cd iso image, plus nekolik tisic 1-10mb souboru.

diky za radu

[frEon]

sifrovani a 90% obrazy cedecek, to muze byt jedine warez.
bez obav bych to dal na ext3. pokud nepocitas stim ze budes nekdy ten filesystem zmensovat, muzes premyslet i nad xfs.

[Jirkaehm]

warez? co to je ? ;o)

Co se tyce te velikosti stripu a podobnych veci tak pouzit normalni nebo nejaky vetsi?