ディスクをRAIDにする
概要 IPnutsをサーバーで運用するとき、ディスクを複数接続し、RAID構成にすることでディスクの障害に対して冗長性を持たせることができます。 ここでは、２本のディスク全体をミラーリングし、LVM（論理ボリュームマネージャー）によってスワップ領域を含め複数の論理ボリュームを作成して使用します。 IPnutsの場合、ルートはメモリー上にあるためRAIDにしない場合でもLVMをディスク全体に適用すると、パーティションを作成する必要がなく、 その他のLVMによる拡張性による利点をえられます。 作成したボリュームにはラベルをつけてマウントします。 ラベルに対してマウントを行うと、設定のハードウェアの依存性が小さくなるので、障害やサーバー複製などの移行が容易になります。 ここの設定例ではSATAのディスクを２本使用しています。ただし、SATAのディスクを使用するときは次のような注意が必要です。 C
Software RAID & LVM on Vine linux
Linuxをファイルサーバなどに使用していて大容量のパーティションを必要とす るときがあります。 このときに便利なのがRAIDとLVMです。 ファイルサーバを組むときにはLVM、WorkStation上で必要な容量を確保するには RAIDが有効であると考えています。 そのRAIDとLVMについて構築の手順をいかに覚書します。 注意：この文章を元に作業された結果、問題が発生してもこちらでは何の責任も 負いません。この文章はあくまでも特定環境下での作業を元に起こしたものです。 Software RAID(RAID0)の構築について Software RAID(RAID1)の構築について LVMの構築について Software RAID(RAID0)の構築について ソフトウェアRAIDを使うきっかけは、ファイルサーバのHDDを整理したところた またま10GのHDDがあま
なーおんぶろぐ: [Linux] Raid1 + LVM Tips
社内ネットワークの再構築の一環で、２台のVineLinuxサーバーの構築を同時に進行中なのですが、 ファイル構成に 「Linux-Raid1 + LVM」 を使う方針でして、その際に気をつけなければいけない点があるのでメモを残しておきます。 今回色々迷った末、「VMwareServer上のゲストＯＳを公開サーバーに使っても良い」とのVMware社からの返答をいただきまして、晴れてゲストＯＳへの乗せ換えを決意。 そのため、ホスト側は将来ディスクエリアが不足した際の拡張を見越して、思い切ってＬＶＭを導入することにしました。 （Vine Linuxは今回リリース予定の4.0から、インストール時にRaid+LVMを構成できるようになっています。但し、/bootパーティションを除きます。） さて、ＬＶＭ（Logical Volume Management）の説明は数ある詳しいサイトにお任せするとして
Linux で暗号化ファイルシステムを使う
IT関連の備忘録です。Linux, Windows とか Apache, PostgreSQL などの OSS とか。 Linux でファイルシステムを暗号化する必要があったので試してみたメモ。 Linux, 暗号化, ファイルシステムでググると debian の情報が多くヒットした。debian はインストール時に暗号化ファイルシステムを選べるようだ。ということで初めて debian を使ってみた。 debian のパーティション設定ツールが使いづらい RHEL などの DiskDruid と比べて非常に使いづらく感じた。LVMとか暗号化ボリュームとか、内部に論理パーティションを作ると削除できないし。仕方なしに別のターミナルからコマンドで削除するはめに。。暗号化ボリュームのキーとして「乱数値」が選べるが、パッケージ不足とやらで作成できず。ネットワークインストールだったからかも。とりあえず
6.3. それぞれのコンポーネントの使用法
本節では、各インストーラコンポーネントの詳細について述べていきます。コンポーネントは、ユーザに認識できる段階へグループ化されました。それらは、install 中に現われる命令の形で示されます。すべてのモジュールを、インストール時に使用するとは限らない、ということに注意してください。どのモジュールを実際に使用するかは、使用するインストール法やハードウェアに左右されます。 Debian インストーラが起動して、最初の画面が表示されているとしましょう。このとき、debian-installer の機能はまだ制限されています。ハードウェア、希望する言語、実行するタスクなどに関しても、まだ知りません。しかし心配しないでください。debian-installer は非常に賢いので、ハードウェアの自動検出をしたり、コンポーネントの残りを見つけたり、高性能なインストールシステムに自分自身をアップグレードす
Linuxを暗号化されたディスクに入れた時のベンチマークが (blog@browncat.org)
blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き 情報漏えいが話題になって久しいですが、Linuxの全ディスクを暗号化して使用したときのパフォーマンス低下を調べた結果があったのでメモ。 [Phoronix] Ubuntu Linux Disk Encryption Benchmarks Ubuntu 8.04のα版でデフォルトではないインストーラを使ってLVMにdm-cryptされたパーティションにインストールを行ったもので各種ベンチを走らせています。 全体的に少し性能が悪くなり、7%程度？とか性能が落ちているようです。この程度の性能低下なら十分に使い物になりそうです。一時ファイルなんかはtmpfsに置くなどして工夫すればさらにオーバヘッドは減りそうですね。特にノートPCを持ち運ぶことの多い人
4.ファイルシステムの暗号化(第3章ディスク管理とファイルシステム:基本管理コースI)
MIRACLE LINUX V4.0より、従来のファイルシステムに暗号化を施すことが可能となり、セキュリティが向上 Linux Kernel 2.6からの機能 「cryptsetup」パッケージを使用して実現 ファイルシステム暗号化の手順 暗号化デバイスの作成 暗号化デバイス上に任意のファイルシステム構築 ファイルシステムのマウント 暗号化デバイスの削除 ファイルシステムの暗号化 MIRACLE LINUX V4.0から、ディスク上のデータを暗号化することが可能になりました。これにより、もしディスクが盗難に遭い中身を見られてもデータは暗号化されているので情報漏洩を防ぐことが出来ます。外付けディスクやリムーバブルディスク上に機密性の高いデータを保存する際に利用するとセキュリティが保つことができます。 このファイルシステムの暗号化は、cryptsetupパッケージに含まれるツールを用いて行いま
暗号化USBドライブからDebian GNU/Linuxを起動させるセットアップ法 | OSDN Magazine
多くのユーザにとってライブCDという概念は既にお馴染みのものだろう。これはオペレーティングシステムをブート可能な状態でCDに焼き込んだもので、光学ドライブからの直接起動に対応したコンピュータであれば、インストール済みオペレーティングシステムをバイパスする形で、ライブCDにある別オペレーティングシステムを実行できるのである。またUSBからのブートアップに対応したコンピュータの場合、これと似た起動方式としてUSB接続式の外部ハードドライブからLinuxを起動させることも可能だ。こうしたライブシステムの場合、ディスプレイアダプタおよびスクリーンや記憶デバイスその他の周辺機器については、その検出と設定が自動で処理されるようになっている。そしてブータブルUSBドライブからは、Debian GNU/LinuxなどメインストリームのLinuxディストリビューションを起動するだけでなく、セキュリティ強化、
暗号化 ディスク linux - Google 検索
2022/06/16 · 暗号化したデバイスにアクセス. 次に，暗号化されたデバイスにアクセスする必要があります． 暗号化されたデバイスにアクセスするために下記コマンドで ...
ファイルシステムごと暗号化する方法 | OSDN Magazine
単純なファイル単位での暗号化も便利ではあるものの、大量のファイルを保護する必要がある場合などには、ファイルシステム全体やディスク全体をまるごと暗号化してしまう方がより便利なこともある。またファイルの中身の保護に留まらず、秘密を探り出そうとする目から機密情報の存在自体を完全に隠すことが必要になることもあるかもしれない。そのような場合にシステムのセキュリティを高めるための方法をいくつか紹介しよう。 暗号化のために専用のパーティションや専用のディスクを使用して良いのなら、保護するファイルすべてを暗号化/復号するのにパスフレーズやキーがたった一つで済む。しかもソリューションによっては、スワップパーティションやルートパーティションの暗号化までできるものもある。ただし専用パーティション/ディスク全体を暗号化することの難点としては、性能が落ちる可能性があること（残念なことではあるが、セキュリティを重視す
dm-crypt - WebOS Goodies Wiki - Seesaa Wiki｡ﾊ･ｦ･｣･ｭ｡ﾋ
[ ･ﾑ･ｽ･ｳ･� ] WebOS Goodies Wiki ｡ﾖGentoo Linux ､ﾇｸﾄｿﾍ･ｵ｡ｼ･ﾐ｡ｼ｡ﾗ､ｫ､鯲ｾｾﾎﾊﾑｹｹ､ｷ､ﾞ､ｷ､ｿ｡｣ｺ｣ｸ螟ﾈ､筅隍惕ｷ､ｯ､ｪｴ熙､､ｷ､ﾞ､ｹ｡ｪ ﾊﾔｽｸ ﾍ昀� ﾅｺﾉﾕ ﾀﾟﾄ� ｿｷｵｬ･ﾚ｡ｼ･ｸｺ鋿ｮ ･皈ﾋ･蝪ｼ Wikiﾆ篋｡ｺ� ｼ遉ﾊ･ﾚ｡ｼ･ｸ ･ｫ･ﾆ･ｴ･遙ｼ ｺﾇｶ盪ｹｿｷ､ｷ､ｿ･ﾚ｡ｼ･ｸ 2009-01-28 grep 2008-11-04 Links 2008-03-30 FrontPage ･ｽ･ﾕ･ﾈ･�･ﾓ･蝪ｼ ･ﾐ｡ｼ･ﾁ･罕�･ﾛ･ｹ･ﾈ ﾊｸｻ忞ｲｾﾈ ､ｽ､ﾎﾂｾ､ﾎｵｭｻ� ｼﾂﾂﾎｻｲｾﾈ ･ｪ｡ｼ･ﾗ･ｽ｡ｼ･ｹ Web ･｢･ﾗ･熙ﾇｲｬ Web ･鬣､･ﾕ ｰ�ﾊ篩ﾊ､ﾀ Web ･ｵ｡ｼ･ﾓ･ｹｳ靉ﾑｽﾑ XUL Web･｢･ﾗ･�･ｱ｡ｼ･ｷ･逾�
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
lvm raid - Google 検索
「RAID+LVMの復旧方法」（1） Linux Square － ＠IT
はてなブログ | 無料ブログを作成しよう
Introduction
http://www.linux.or.jp/JF/JFdocs/Loopback-Encrypted-Filesystem-HOWTO-1.html
Comparison of disk encryption software - Wikipedia
http://www.linux.or.jp/JF/JFdocs/2001-JF-Biblio/disk.html
LUKS - Linux Unified Key Setup
http://kenmemo.blogspot.com/2008/02/luksrootssh.html