Zdravim,
mam asi takovouto situaci: mam nekolik disku, rozsekal jsem kazdy na 3 partitions na a nad nimi jsem si udelal nekolik oddelenych RAIDu.
md0=/boot (RAID1), md1=/ (RAID5), md2= pro LVM (RAID5)
Na md2 jsem udelal VG pres LVM, abych mohl jednotlive oddily za behu dle potreby zvetsovat nebo zmensovat, podle
toho, kde budu potrebovat konkretni misto a predevsim pro to, abych mel kontrolu a mantinely pro objem dat v LV ulozenych
VG jsem tedy rozsekal na LV
vlg0-home
vlg0-var
vlg0-www
vlg0-mail
vlg0-vmware
vlg0-data
Tak a ted potrebuji zasiftovat pouze vlg0-data a to tak, ze klic budu mit na USB flash disku. Tu pripojim pri bootu nactu z ni klic a tim rozsifruji/namountuji vlg0-data. Pokud klicenku ze serveru vyjmu, tak se proste vlg0-data nenamountuju (ani jinkdo jiny :-) )
Nicmene ostatni LV vlg0-XXX nechci mit sifrovane a chci mit moznost dynamicky zvetsovat/zmensovat jednotlive Logical Volumes vcetne siftovaneho.
Pochopil jsem Tohle asi dm-cryptem udelat nejde, protoze ten sifruje jeste pod device mapperem na urovni fyzicke partition. S pouzitim dm-cryptu teda bude vse na md2 sifrovane, tzn i vsechny LV nad VG vlg0 - to ale nechci, protoze kdyz nebude USB flash disk pritomen, chci, aby se namountovaly vsechny LV az na data.
Kdyz naopak disk seknu jeste na dalsi partition a nad ni udelam md3 RAID5 a nad nim dm-crypt a nad nim vlg1-data, tak zas nebudu moct volne presouvat potrebne misto.
Takze jak na to? poradi nekdo?
Mirek K.
Odpověď na názor
Odpovídáte na názor k článku Zaostřeno na dm-crypt.
Pravidla pro diskutující
Přidáním čtenářského příspěvku do diskusí či fóra souhlasíte s tím, že budete dodržovat následující pravidla. Při jejich hrubém porušení se vystavujete riziku smazání příspěvku, jeho modifikaci, v krajním případě i zablokování přístupu do diskusí.
Redakce ze zásady nezasahuje do čtenářských diskusí a zavazuje se, že nebude mazat ani modifikovat příspěvky, kromě případů, kdy tyto porušují některé z následujících pravidel. V takové situaci je na zvážení redakce, zda příspěvek modifikuje s viditelným upozorněním, či přímo smaže. Redakce nikdy nemaže „nesouhlasné komentáře“ jen proto, že jsou nesouhlasné. Vítáme střet názorů, ale vždy v rámci slušné a kultivované debaty.
Příspěvky nesmí obsahovat:
- Vulgární či hrubé výrazy.
- Urážlivé výroky na adresu druhé osoby či skupiny osob.
- Texty, které mají za cíl jen vyprovokovat emotivní reakci (trolling).
- Rasové útoky či útoky na jakoukoliv jinou menšinu či skupinu obyvatel.
- Komerční nabídky a affiliate odkazy.
- Odkazy na warez, sériová čísla, licenční kódy, pornografii a další nevhodný materiál stejně jako žádosti o poskytnutí tohoto obsahu.
- Prokazatelně protiprávní obsah.
Informace o soukromí: U všech přidaných komentářů provozovatel ukládá IP adresu a hostname odesílatele. U neregistrovaných uživatelů se na webu zobrazuje část hostname, případně IP adresy, neumožňující identifikovat konkrétní počítač.
Povolené značky XHTML: a, br, code, em, li, ol, p, pre, strong, sub, sup, ul
