Cài đặt an toàn Debian bằng Trình quản lý khối hợp lý

Tôi đang cài đặt Debian lần đầu tiên và đã đọc các trang web tương tự như http://www.virasec.be/content/how-install-secure-debian-gnulinux-server Tôi đã gặp các phần của bản cài đặt mà tôi không biết hiểu không.

Ví dụ: tôi đã tạo các khối logic bằng cách sử dụng trình quản lý âm lượng logic, tuy nhiên không rõ thông báo liên quan đến việc ghi thay đổi vào đĩa trước khi định cấu hình Trình quản lý khối hợp lý có nghĩa là gì.

Khi tôi đã tạo nhóm âm lượng, tôi sẽ thấy một cửa sổ cung cấp cho tôi khả năng

1. Hiển thị chi tiết cấu hình
2. Tạo nhóm âm lượng
3. Tạo khối lượng logic
4. Xóa âm lượng hợp lý
5. Mở rộng nhóm khối lượng

Tùy chọn 2 khá tự giải thích tuy nhiên không chắc chắn liệu có nên phân chia các thư mục giữa 2 hoặc nhiều nhóm âm lượng hay không. Nó phục vụ lợi ích gì?

Tùy chọn 5 cung cấp cho tôi để mở rộng một nhóm âm lượng tuy nhiên không chắc cách thức hoạt động của nó? Điều đó có nghĩa là tôi có thể chỉ định không gian trống có sẵn 1 ổ đĩa vật lý cho nhóm âm lượng hiện có hay không có nghĩa là tôi có thể chỉ định không gian trống có sẵn trên ổ đĩa thứ hai hay có nghĩa là cả hai? Làm thế nào nó ảnh hưởng đến an ninh, hiệu suất, vv?

Hiện tại cách duy nhất tôi có thể thấy các khối hợp lý mà tôi đã tạo bằng cách chọn Tùy chọn 4. Có cách nào khác không? Làm thế nào để hầu hết mọi người theo dõi các khối lượng logic họ đã tạo, ví dụ như kiểm tra đối với một danh sách kiểm tra, vv?

Tiếp theo tôi có khả năng ánh xạ các khối lượng logic để gắn kết các điểm tuy nhiên tôi bối rối không biết mục đích nào mà điểm gắn kết không phục vụ vì tôi có tùy chọn để chọn nó?

Tùy chọn gắn kết là gì?

Tôi sử dụng nhãn để làm gì?

Các khối dành riêng để làm gì?

Việc sử dụng điển hình đề cập đến điều gì?

Làm thế nào để tùy chọn sao chép dữ liệu từ một phân vùng khác hoạt động? Nó dùng để làm gì?

tuy nhiên không rõ thông báo liên quan đến việc ghi thay đổi vào đĩa trước khi định cấu hình Trình quản lý khối hợp lý có nghĩa là gì.

Đó là một tiêu chuẩn 'bạn có chắc chắn nhắc nhở' nói với bạn rằng bạn sẽ thay đổi các phân vùng và nếu bạn làm sai điều gì đó, thì bạn sắp phá hủy dữ liệu. Nếu bạn không có bản sao lưu và bạn không biết mình đang làm gì, đây là cơ hội để bạn dừng lại trước khi bạn thực sự phá hỏng thứ gì đó.

Tùy chọn gắn kết là gì?

Các tính năng thiết lập của hệ thống tập tin. Bạn có thể muốn bật báo giá hoặc tắt theo dõi thời gian truy cập, chỉ gắn kết dưới dạng đọc. Các tùy chọn có sẵn tùy thuộc vào hệ thống tập tin. Xem man mount hoặc man mount.{filesystem}trong đó {filesystem} là hệ thống tệp bạn đang sử dụng cho danh sách các tùy chọn.

Tôi sử dụng nhãn để làm gì?

Cho phép bạn đặt một tên người có thể đọc được cho hệ thống tập tin. Có lẽ nó không cần thiết cho LVM vì khối lượng logic đã có tên. Nhưng nhãn cũng có thể được áp dụng cho các hệ thống tập tin sống trên các phân vùng MBR tiêu chuẩn. Nếu bạn có nhiều ổ đĩa di động, việc thêm nhãn có thể rất hữu ích để cung cấp cho bạn một cách trong phần mềm để phân biệt chúng.

Các khối dành riêng để làm gì?

Đặt không gian sang một bên để chỉ root mới có thể sử dụng nó. Điều này giúp hệ thống chạy, có một số dung lượng trống có nghĩa là Linux có thể tránh bị phân mảnh và nó ngăn hệ thống của bạn khỏi sự cố người dùng cố gắng tải thêm nội dung lên ổ đĩa sau đó bạn có dung lượng. Để nó ở mặc định.

Việc sử dụng điển hình đề cập đến điều gì?

Điều này giúp cài đặt tìm ra kích thước khối nên là gì. Theo mặc định, nó sẽ là 4k, nhưng nếu bạn tình cờ chạy máy chủ NNTP hoặc máy chủ SMPT, sử dụng maildir, thì bạn gần như chắc chắn sẽ có hàng trăm ngàn tệp nhỏ. Kích thước khối lớn hơn có nghĩa là bạn sẽ lãng phí một lượng lớn không gian. Đối với một hệ thống máy tính để bàn để mặc định.

Tùy chọn 2 khá tự giải thích tuy nhiên không chắc chắn liệu có nên phân chia các thư mục giữa 2 hoặc nhiều nhóm âm lượng hay không. Nó phục vụ lợi ích gì? ... Tùy chọn 5 cung cấp cho tôi để mở rộng một nhóm âm lượng tuy nhiên không chắc cách thức hoạt động của nó?

Đối với một hệ thống máy tính để bàn, bạn gần như chắc chắn muốn có một nhóm âm lượng duy nhất. Có lẽ không có nhiều lý do để có nhiều hơn.

LVM có một số tính năng tương tự RAID tiên tiến để mở rộng, phân loại và sao chép dữ liệu. Tùy chọn mở rộng sẽ giúp bạn thêm nhiều thiết bị vật lý vào LVM hiện có để cung cấp cho bạn nhiều dung lượng hơn để bạn có thể tăng âm lượng hợp lý hoặc thêm khối lượng bổ sung.

Nếu bạn chưa đọc nó, vui lòng xem LVM HOWTO . Nó bao gồm rất nhiều chi tiết về LVM.

Nếu tôi để mức sử dụng thông thường thành 4K, tôi cho rằng mỗi tệp sẽ tiêu tốn 4k dung lượng ngay cả khi không cần thiết. Đúng không? Kích thước nhỏ nhất tôi có thể có là gì?

Có, tệp 1 byte sẽ sử dụng hết dung lượng của một khối đầy đủ (tùy thuộc vào hệ thống tệp). Kích thước khối được phép cũng khác nhau dựa trên hệ thống tập tin bạn đang sử dụng. EXT3 hỗ trợ kích thước khối thông thường là 1024, 2048 và 4096 byte.