निकसा में डिस्क को कैसे और क्यों आवश्यक है

विभिन्न निकट-ऑनिक्स संसाधनों पर काफी सामान्य प्रश्नों में से एक यह है कि डिस्क मैपिंग स्कीम का उपयोग किसके लिए किया जाए। उपस्थिति में, एक साधारण प्रश्न वास्तव में कई नुकसानों से भरा है। जब तक, ज़ाहिर है, यह सर्वरों के बारे में है। डेस्कटॉप पर, सब कुछ बहुत अधिक उबाऊ और ग्रे है।

इस मुद्दे का कोई सार्वभौमिक समाधान नहीं है, बस कुछ पहलू हैं जिन्हें ब्रेकडाउन योजना चुनते समय पालन किया जाना चाहिए।

उपयोगकर्ता प्रतिबंध

सभी अनुभाग जहां एक नियमित उपयोगकर्ता के पास अनुमतियाँ (/ घर; / tmp; / var / tmp) हैं, उन्हें अलग-अलग वर्गों में रखा जाना चाहिए। इस कदम के साथ, हम तुरंत हर्ष के पूरे परिवार को मार देते हैं:

• जब सिस्टम को फिर से स्थापित करना है तो उपयोगकर्ता डेटा को अन्य मीडिया में स्थानांतरित करने की जल्दबाज़ी में कोई ज़रूरत नहीं है / जो एक साल पहले सड़े बैकअप से खोदा गया था उसे पुनर्स्थापित करें
• हमें इन विभाजनों को noexec के साथ माउंट करने का अवसर मिलता है ताकि दुर्भावनापूर्ण कुल्हड़ आपके सिस्टम पर सभी प्रकार के बकवास न चलाएं। मैं आपको याद दिलाता हूं कि noexec शेल स्क्रिप्ट को नहीं बचाता है।
• हम खुद को हार्ड-लिंक हमले से बचा रहे हैं (यह तब होता है जब किसी पैकेज में भेद्यता पाई जाती है, आप इसे सफलतापूर्वक ध्वस्त कर देते हैं, लेकिन भेद्यता बनी रहती है क्योंकि हमलावर कमजोर फाइल के लिए एक कठिन लिंक बनाता है)। यहां और यहां आप अधिक पढ़ सकते हैं।
• हम ext2 फ़ाइल सिस्टम / tmp का उपयोग कर सकते हैं (जर्नलिंग यहां बेकार है, क्योंकि विफलता की स्थिति में, कुछ भी बहाल करने की आवश्यकता नहीं है)

हम डिस्क स्थान की कमी के कारण सिस्टम को काम में विफलता से बचाते हैं

यह याद रखने योग्य है कि हमारे पास एक अद्भुत / var / लॉग है, जो नेत्रगोलक को क्लॉगिंग लॉग से प्यार करता है, अतृप्त उपयोगकर्ता जिनके पास हमेशा डिस्क स्थान और अस्थायी फ़ोल्डर की कमी होती है जो लाखों अस्थायी फ़ाइलों के साथ रोकना पसंद करते हैं जिन्हें कोई भी नहीं हटाता है। ऐसे सभी वर्गों (/ var; / home; / tmp) को भी जड़ से बाहर निकालना चाहिए।

हमलावरों के लिए पहिए में लाठी

काफी हद तक एक संदिग्ध उपाय, लेकिन एक से अधिक बार मुझे एक समान सिफारिश मिली: आसानी से माउंट / यूएसआर।
हालाँकि, हम खुद के लिए भी कुछ असुविधाएँ पैदा करते हैं: अब सिस्टम को अपडेट करना बहुत सरल है। हालाँकि, उदाहरण के लिए, GNU / डेबियन में, इसे /etc/apt/apt.conf में जोड़कर बाईपास किया जाता है:
DPkg
{
Pre-Invoke { "mount /usr -o remount,rw" };
Post-Invoke { "mount /usr -o remount,ro" };
};
सच्चा पोस्ट-इनवोक हमेशा काम नहीं करता है। कभी-कभी यह गणना करने के लिए lsof + L1 का उपयोग करना आवश्यक है कि कौन इस तथ्य के लिए दोषी है कि / usr व्यस्त है और आरओ में रिमूव नहीं किया जा सकता है।

स्वैप। यह आवश्यक है या नहीं?

काफी बार राम के आकार को दोगुना करने के लिए एक स्वैप बनाने की सिफारिश की जाती है। सर्वर पर, जहां यह 64-128GB (या इससे भी अधिक) रैम पर होता है, यह मूर्खतापूर्ण भी लगता है। आज सिस्टम पर स्वैप की कोई विशेष आवश्यकता नहीं है। ठीक है, केवल अगर आप हाइबरनेशन का उपयोग नहीं करना चाहते हैं। हालाँकि, यह सर्वरों के नहीं, लैपटॉप का विशेषाधिकार है।

माउंट विकल्प

एक बहुत महत्वपूर्ण बिंदु जिस पर आपको ध्यान देना चाहिए। उपर्युक्त noexec के अलावा, उपयोगकर्ता विभाजन पर nosuid और नोडव को स्थापित किया जाना चाहिए। आप नोएटाइम या रिलेटाइम विकल्पों का उपयोग करके डिस्क पर लोड को कम कर सकते हैं और प्रतिबद्ध समय कमिट = 60 को बढ़ाकर (डिफ़ॉल्ट रूप से, प्रतिबद्ध समय 5 सेकंड है)।

परिणाम

ये पहलू प्रकृति में सलाहकार हैं, इस मुद्दे पर कोई सख्त नियम नहीं हैं। यह सब व्यक्तिगत पसंद पर निर्भर करता है।
हालाँकि, मैं एक निश्चित रेखा खींचना चाहता हूँ:

• सेक्शन को रूट से अलग करने के लिए / root, / home, / tmp, / var को स्थानांतरित करने का प्रयास करें।
• भविष्य में अपनी कोहनी को काटने से बचने के लिए lvm का उपयोग करें यदि आपको अचानक एक खंड को बड़ा करने की आवश्यकता है।
• बढ़ते विकल्पों के बारे में मत भूलो, बख्शते डिस्क। हम नहीं चाहते कि वे बाहर निकलें।
• रेंडर किए गए वर्गों पर रूट के लिए रिज़र्व निकालना न भूलें, क्योंकि यह अब आवश्यक नहीं है (tune2fs -m 0 / विभाजन)