Создание шифрованного raid1

[Ruevost]

Люди добрый, подскажите советом, опыт в работе с линуксом небольшой, нужно развернуть ubuntu server (16) на raid1 да так, чтобы еще и шифрование дисков было. Я сделал следующее: разбил каждый диск на два раздела (оба первичные, не знаю, что это значит, буду благодарен, если скажете, чем первичный отличается от логического, или пошлете в адрес мануала, нигде не нашел, в чем разница, вероятнее плохо искал) один под загрузку (у него выставил загрузочный флаг на on, просто на сколько я поднял, под boot нужно использовать нешифрованный раздел) и оставшееся под raid. Потом создал мультидисковый раздел типа raid1. За тем зашифровал его, после чего сделал на базе него 2 логических тома - один под файл подкачки, другой как корневой каталог. Все ли я сделал правильно, все ли здесь логично? Как при данной конфигурации выполнить замену жёсткого диска в рейде, примеру из-за выхода одного из строя? Когда они не зашифрованные понятно, а в данным случаи, есть ли какие-то отличия? Заранее благодарен.

[AnrDaemon]

Смысл в таком RAID1?…
Вы, мо-моему, вообще какой-то [цензура] страдаете.

[Ruevost]

Смысл в таком RAID1?…
Вы, мо-моему, вообще какой-то [цензура] страдаете.

Не совсем понимаю, к чему данный вопрос? Очевидно, что raid 1 разворачивается, как правило, для повышения надёжности хранилища, а шифрование дисков - способ борьбы с несанкционированным доступом к информации.

[AnrDaemon]

У вас хранилище - это жёсткий диск. Он у вас один. На сколько разделов его ни разбивай, надёжность будет равна 50%.

[Ruevost]

У вас хранилище - это жёсткий диск. Он у вас один. На сколько разделов его ни разбивай, надёжность будет равна 50%.

У меня 2 жестких диска одинакового объема от разных производители, скриншот сделан с VB только для примера, ну и потому, что я не могу сделать скриншот с экрана установки.

[firerat]

отправлять свап на рейд_1 не есть логично.

[Ruevost]

отправлять свап на рейд_1 не есть логично.

На сколько я знаю, файл подкачки тоже советуют делать в рейде. Так же его советуют шифровать. А вы считаете лучше его разместить на одном из дисков, или сделать 2 файла подкачки?

[firerat]

многое зависит от того, для чего, вообще, все это делается?
если учесть, что свап обнуляется при выключении - зачем его класть на рейд? свап - это выгруженные данные из оперативки. При достаточном ее объеме - до свапа может вообще дело не дойти.
шифровать или нет - зависит от задач. так что если вы говорите, что шифруете - значит, есть необходимость этого. Тут уж КСЗБ... 

[AnrDaemon]

файл подкачки тоже советуют делать в рейде

Зачем?… Хотелось бы послушать того, кто это советует.
Пользователь добавил сообщение 19 Февраля 2018, 15:34:58:

скриншот сделан с VB только для примера, ну и потому, что я не могу сделать скриншот с экрана установки.

А ведь к виртуалбоксу можно подключить любое количество дисков…

[Ruevost]

файл подкачки тоже советуют делать в рейде

Зачем?… Хотелось бы послушать того, кто это советует.

В официальном мануале по накатыванию системы на шифрованный диск https://help.ubuntu.ru/wiki/шифрование_всего_диска советуют своп делать как виртуальный том шифрованного тома, а официальном мануле по накатыванию системы на рейд https://help.ubuntu.com/lts/serverguide/advanced-installation.html#lvm советую своп делать как мультидисковый раздел. Уж не знаю почему, если знаете авторов мануалов, можете у них поинтересоваться.

Пользователь добавил сообщение 19 Февраля 2018, 15:34:58:

скриншот сделан с VB только для примера, ну и потому, что я не могу сделать скриншот с экрана установки.

А ведь к виртуалбоксу можно подключить любое количество дисков…

Да, я это понимаю, но не совсем понимаю, что вы этим хотели сказать.
Пользователь добавил сообщение 19 Февраля 2018, 16:03:05:

многое зависит от того, для чего, вообще, все это делается?
если учесть, что свап обнуляется при выключении - зачем его класть на рейд? свап - это выгруженные данные из оперативки. При достаточном ее объеме - до свапа может вообще дело не дойти.
шифровать или нет - зависит от задач. так что если вы говорите, что шифруете - значит, есть необходимость этого. Тут уж КСЗБ... 

С оперативной у компьютера явно нехватка, поэтому своп будет использоваться, честно говоря, мне сказали, что все, что можно зашифровать - должно быть зашифровано, и, более-менее все должно соответствовать постановлению фстэк №17, от меня тут мало что зависит. Мне лишь нужно это реализовать.

[firerat]

советую своп делать как мультидисковый раздел

мультидисковый - не значит рейд. ЛВМ позволяет собрать с нескольких физических дисков один раздел...
иными словами, откусываем по одинаковому куску от каждого винта и объединяем их в один том ЛВМ. рейд собираем из других кусков.
Где-то я находил мануал по установке на рейд1 сервера Ubuntu. там это все с обоснованием описывалось.

[AnrDaemon]

рейд https://help.ubuntu.com/lts/serverguide/advanced-installation.html#lvm

LVM - не рейд.
Пользователь добавил сообщение 20 Февраля 2018, 15:33:24:

не совсем понимаю, что вы этим хотели сказать.

"Этим" я хотел сказать, что тестовая система должна быть максимально приближена по конфигурации к боевой.
Пользователь добавил сообщение 20 Февраля 2018, 15:35:34:

фстэк №17

Т.е. вы работаете в госучреждении?

[firerat]

Т.е. вы работаете в госучреждении?

по всей видимости так и есть.

Но ежели на то пошло, есть же Роса-Линукс, который для этих целей и допилен... И даже часть его бесплатна. И вроде как даже манулы по установке и настройке присутствуют у разрабов на сайте.

А ежели у вас гос тайна, то Ubuntu не подойдет, ибо будут требовать сертификацию ФСТЭК. (рано или поздно).

[Ruevost]

Т.е. вы работаете в госучреждении?

по всей видимости так и есть.

Но ежели на то пошло, есть же Роса-Линукс, который для этих целей и допилен... И даже часть его бесплатна. И вроде как даже манулы по установке и настройке присутствуют у разрабов на сайте.

А ежели у вас гос тайна, то Ubuntu не подойдет, ибо будут требовать сертификацию ФСТЭК. (рано или поздно).

Нет, гостайны нет, у альта есть решения для данного сектора, но по ряду причин от него пришлось отказаться.
Это все в рамках дипломного проекта. Ubuntu была выбрана, как одна из самых популярных, по ней куча мануалов в сети.

[firerat]

Это все в рамках дипломного проекта.

вы там дипломы пишите, а нам потом спускают это на реализацию...  (шутка)

поищите мануалы по теме установка Ubuntu на рейд1. Там есть ответы про разбивку для рейд и лвм...