Dotaz: oddily

[karel]

Jiste pro nekoho zacatecnicka otazka...

Pri deleni disku sem se mel rozhodnout jakou velikost budou mit oddily disku.

Jak mam rozumet / ???

Pod / se mysli vsechno (/bin, /opt, /tmp,...), co neni dano na jiny oddil?

Ku prikladu: /home - zvlast oddil 10 GB /var - zvlast oddil 2 GB

To by pak znamenalo, ze kdyz vyhradim pro / 2 GB, tak se to tyka i /usr.

Odpovědi

[unchallenger]

Ano.

[Josef Kufner]

Jediny co ma v domacim pouziti smysl davat na vlastni partisnu je /home, takze pak budes mit nejspis 3 partisny: "/", "/home", swap. Mam to takle udelany a jsem s tim celkem spokojen. Pokud mas obavu o bezpeci instalace, tak muzes oddelit /var a / mountovat jako read-only ;)

[unchallenger]

Pak ale musíš mít /tmp taky na /var a připojovat ho dřív, než ho cokoli bude potřebovat...

[Josef Kufner]

což vyřeší jeden symlink ;)

[unchallenger]

Jeden symlink to vyřeší, pokud je / rw, takže pokud něco potřebuje /tmp, než je namountovaný /var, tak si to zapíše na /, pak se přes to přemountí /var; ale pokud je / ro, tak navíc musíš mít inteligentní startovací skripty, které nikam nic nepíšou...

Taky ti nebude fungovat /etc/mtab.

Nebude fungovat trik s /.autofsck.

A ještě cosi, musel bych to teď vyzkoušet...

[Michal Čihař]

/etc/mtab se dá snadno vyřešit symlinkem na /proc/mounts. /var by se měl mountovat ve stejný okamžik jako se mountuje / rw, takže to by taky nemělo způsobovat problémy. Nějaký čas jsem to provozoval a jediné co způsobovalo problém jsou věci, které modifikují soubory v /etc (typicky nahození sítě přes dhcp/ppp).

[Pavel Sýkora]

Ještě se mi osvědčilo mít malý (30-100 MB) oddíl /boot se souborovym systemem ext2 a na zbytek dát něco lepšího (např. reiserfs). Navíc je to svým způsobem zlepšení bezpečnosti, protože ten oddíl nemusí být při normální práci vůbec připojen (připojí se dočasně jen když se mění jádro nebo konfigurace bootmanageru).

[jiri.b]

Ja teda nevim co je na tom zlepseni bezpecnosti... ? pac jestli uz nekdo muze zmenit kernel, taky asi ma roota, tak muze i primountovat /boot... mozna tak na uzivatele, ktery na doporuceni nekoho udela rm -rf /, tak to mu mozna pomuze :)

jirib

[Max]

Kdyz uz jsme u toho,jaky by jste doporucili rozdeleni disku pro :
mail i web server ? 10GB disk
Diky

[Pavel Sýkora]

Nejsem si jisty, zda presne rozumim otazce, ale nevidim v tom zadnou specialitu. Fronty mailu byvaji nekde ve /var a mailove schranky uzivatelu byvaji v jejich /home adresarich. No a pro rozdeleni disku je potreba odhadnout, kolik tam bude uzivatelu a jaky bude jejich postovni provoz. Co se tyce webu, zalezi na tom, kde maji byt ty stranky (napr. uzivatelske stranky casto byvaji v jejich /home adresarich), kolik jich je, zda jsou (vicemene) staticke, apod. Taky zalezi na tom, co vsechno bude nainstalovano na / (resp. /usr, /opt apod.) a jaky objem dat budou moci mit uzivatele. Takze z toho vyplyva asi jen to, ze oddil /boot by mohl mit okolo 32 MB, mel by tam byt nejaky swap - obvykle se doporucuje 2xRAM - to je, rekneme alespon 1 GB pro swap. Zbytek uz zalezi jen na tom, zda chcete mit zvlast /var a kolik toho ma byt instalovano na / a kolik toho maji mit uzivatele v /home adresarich.

[Jiří Svoboda]

Nemyslim, ze je to zvyseni bezpecnosti, ale jednu vyhodu to ma. Kdyz je root oddil prilis velky, _muze_ se stat, ze BIOS (a tedy i LILO) pri bootu nedosahne na stopy, kde je umisten kernel. Takze system nenabootuje. V techto pripadech delam pod kritickou hranici malou '/boot' partition, typicky 32MB.

[Pavel Sýkora]

Myslel jsem tim bezpecnost jako zamezeni nechtenemu omylu (v mem pripade svemu vlastnimu). Napriklad pokud si zkompiluju jadro na miru pod stejnym jmenem jako z distubuce (jo, jsem liny furt vymyslet rozumna oznaceni konfiguraci jader a pak rekonfigurovat boot manager, takze nejradeji proste prepisu to jadro z distribuce) a za nejakou dobu hromadne upgraduju balicky, tak si nechtene neprepisu jadro zase tim z distribuce. Takze pro mne osobne tento pristup jiste zvyseni bezpecnosti prinasi . Hlavni ale je, ze zvlastni oddil na /boot ma prevazne vyhody (o nejake nevyhode vlastne ani nevim).

[jiri.b]

treba ten ze to zabere dalsi fyzickej oddil disku :)

prepisovani predesleho, fungujiciho kernelu je fakt "dobry postup" :) to spis neni zvyseni bezpecnosti, ale pseudo ochrana proti vasem spatnym postupum :) taky si myslim, ze stejne pokud to nekdo mysli se systemem vazne, tak v produkcnim nastaveni si kernel upravuje, vyhaze vsechny ty kraviny co nepotrebuji - tim zrychli system a omezi pripadny problemy.

me se libi, ze *bsd zabere napr 1 slice (oni tomu fyzickemu oddilu nerikaji partition ale slice) - primarni a v nem jen rozkraji na partitiosny podle /, /usr atd.

[Pavel Sýkora]

Aby nedoslo k nedorozumeni, ja ten svuj "postup" nepropaguju ani jej nikomu nedoporucuju (rozhodne ne na produkcnim systemu ), ale holt nikdo neni dokonaly a je pravda ze cas od casu musim sahnout po diskete s jadrem nebo Live CD s Linuxem. Ja proste nejsem vzorny spravce sveho domaciho pocitace (a to bych se tady ani neodvazil zminit, jake heslo ma muj root ).