Мне было интересно, какие общие рекомендации существуют в отношении разбиения на разделы для новой виртуальной машины Linux, которая будет использоваться в качестве веб-сервера? Есть ли определенные руководства, к которым следует обратиться или которым следует следовать? Какие разделы следует создавать? Каковы общие размеры различных разделов, которые следует создавать? Стоит ли мне беспокоиться о LVM, и если да, то что мне нужно о них знать? Я работаю над созданием шаблона для многих новых сборок веб-серверов и хотел убедиться, что у меня есть что-то, что можно будет использовать сейчас и в течение некоторого времени в будущем для запуска новых серверов. Кроме того, это, скорее всего, будет использоваться на CentOS 6.x или RHEL 6.x.
решение1
Я обычно следуюТест CIS RHELдля веб-серверов.
/home, /var, /var/log, /var/log/audit — все получают свои собственные разделы. Другие параметры монтирования указаны для /tmp и /var/tmp и т. д.
решение2
Я тоже добавлю 2 цента (не знаю, хорошо это или нет... это мой путь)
1) Я настоятельно рекомендую вам использоватьЛВМ2(если вы можете в CentOS, в чем я не совсем уверен, хотя). Если вы можете, это будет очень полезно, когда вы достигнете точки, когда раздел /varбудет занят на 99% и /homeбудет 1%. Вы можете никогда не использовать его функции изменения размера, но это действительно дает (по крайней мере мне) душевное спокойствие. Одно небольшое предупреждение: если вы используете LVM2, вы не сможете иметь папку /bootвнутри "тома" LVM2. Она должна быть в отдельном разделе вне системы LVM как обычный раздел (по крайней мере, так я считаю на сегодняшний день, четверг, 22 марта 2012 г.)
2) Я всегда создаю, как минимум, 4 раздела для монтирования
/
/boot
/var
/home
Иногда /tmpтакже (и swap, но я это не считаю)
/varи /tmpмогут расти неконтролируемым образом (файлы журналов, медиа, перемещающиеся вверх и вниз по серверу, плохие вещи). Они не должны, но они могут.
/homeпотому что вы, возможно, захотите сохранить какие-то трюки, документы, идеи... вещи, которые вы нашли, когда ваш сервер работал, и если ваша система выйдет из строя, вы, возможно, захотите иметь возможность восстановить их.
Это моя...фишка.