L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT →

Différences

Ci-dessous, les différences entre deux révisions de la page.

--- doc:install:raid-logiciel-crypte-lvm-a-l-installation-de-wheezy [07/05/2014 18:26]
Hypathie [1) Raid1 + Cryptage + LVM avant l'installation]
+++ doc:install:raid-logiciel-crypte-lvm-a-l-installation-de-wheezy [09/05/2014 11:44]
Hypathie [3) Installer grub-pc (alias grub2) sur le deuxième disque après l'installation d'un RAID]
@@ Ligne 1: / Ligne 1: @@
 ====== Raid logiciel crypté + LVM à l'installation de wheezy ======
-  * Objet : du tuto FIXME
+  * Objet : Configurer un RAID1
-  * Niveau requis : FIXME {{tag>débutant avisé}}
+  * Niveau requis : {{tag>débutant-avisé}}
-  * Commentaires : avant l'installation de debian wheezy sur préparer un raid logiciel crypté et des volumes logique.
+  * Commentaires :
+Vous devez être capable de faire un partitionnement manuelle simple, consultez de la documentation, ou entraînez-vous sur une machine virtuelle à faire un partitionnement manuel simple, voire à mettre en œuvre virtuellement les indications de ce wiki,  avant de le réaliser sur vos disques tout neufs !\\
+**En cas d'erreur de partitionnement du RAID, il est possible, mais périlleux pour des débutants, de supprimer le raid afin récupérer ses disques et refaire une installation, même si l'installateur annonce que la configuration du raid est irréversible.**
   * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-)
-  * Suivi : {{tag>en-chantier à-tester à-placer}} - FIXME Pour choisir, voir les autres Tags possibles dans [[:atelier:#tags|l'Atelier]].
+  * Suivi : {{tag> à-placer}}
     * Création par **Hypathie** 07/05/2014
     * Testé par <hypathie> < Mai 2014>
-  * Commentaires sur le forum : [[url | Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) FIXME
+  * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=89894#p89894| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !))
-**Nota : .**
 Contributeurs, les FIXME sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli !
+Liens en rapport au sujet :
+  * à propos de gestionnaire de volume logique : [[doc:systeme:lvm]]
+  * à propos de RAID : http://fr.wikipedia.org/wiki/RAID_%28informatique%29
 ===== Introduction =====
 Comme le titre l'indique, le but de ce wiki est de donner un exemple de la création d'un raid logiciel avant l'installation du système.\\
-Il s'agira d'un Raid1 construit sur deux disques durs d'une taille de 160 GB, à partir netinst http://gemmei.acc.umu.se/debian-cd/7.5.0/amd64/iso-cd/debian-7.5.0-amd64-netinst.iso.\\
+Il s'agira d'un Raid1 construit sur deux disques durs d'une taille de 160 GB, à partir netinst http://gemmei.acc.umu.se/debian-cd/7.5.0/amd64/iso-cd/debian-7.5.0-amd64-netinst.iso\\
+(que vous trouverez ici : https://www.debian.org/CD/netinst/)\\
-J'ai crée des partitions séparées pour /root ; /home ; /tmp ; /usr ; /var qui seront cryptées et configurées en LVM.
+J'ai crée des partitions séparées pour /root ; /home ; /tmp ; /usr ; /var qui seront cryptées et configurées en LVM, mais adaptez cela à vos besoin.
 J'ai crée une partition séparée pour /boot en dehors de LVM afin de rendre la tache plus facile pour l'installation de grub-pc (alias grub2).\\
+Il est possible de créer une partition / en dehors du LVM, et du cryptage placée en RAID1 n°0. Mais cela ne permet pas de crypter /root. De plus, après de très nombreux essais, il s'est avéré que pour un RAID 5 grub a du mal à s'installer : il faut alors (avec trois disques) placé /boot en RAID1 et /root avec les autres partitions en raid5.\\
 Enfin j'indiquerai comment installer grub2 sur le second disque, puisqu'à l'installation, grub ne s'installe que sur le premier disque.\\
@@ Ligne 32: / Ligne 39: @@
 ===== 1) Raid1 + Cryptage + LVM avant l'installation=====
-**1) tout d'abord :**
+====1.1) Tout d'abord :====
   * Bootez sur la clé usb ou le cd que vous avez crée à partir de la netinst par exemple
   * choisissez l'environnement de bureau que vous désirez si vous souhaitez en installer un.
     (option avancée ; choix de l'environnement de bureau)
-  * choisissez la langue ; le pays ; la disposition clavier  s
+  * choisissez la langue ; le pays ; la disposition clavier
   * nommez la machine ;
   * nommé le nom de domaine si vous en avez un ;
   * entrez un mot de passe pour le super-utilisateur ; le nom de l'utilisateur principal et son mot de passe
-**2) les choses sérieuses commencent maintenant :
+====1.2) Partitionnement manuel ====
-**
-  * choisissez "manuel" (photo1)
+{{http://imagesup.org/images12/1399625100-raid-wiki-1.png|}}
+  * choisissez "manuel"
   * sélectionnez tour à tour chaque disque et créez une nouvelle partition sur chacun d'eux
   * sélectionnez l'espace du premier disque ;
-  * creez une nouvelle partition de 1GB ; primaire ; au début ;
-  * à l'écran suivant sélectionnez : "utilisez comme" et choisissez : "volume physique pour RAID" (photo5) ;
+{{http://imagesup.org/images12/1399625222-raid-wiki-2.png|}}
+  * créez une nouvelle partition de 1GB ; primaire ; au début ;
+  * à l'écran suivant sélectionnez : "utilisez comme" et choisissez : "volume physique pour RAID" ;
+{{http://imagesup.org/images12/1399625296-raid-wiki-5.png|}}
   * sélectionnez "secteur d'amorçage : absent" en appuyé sur le touche entrée" pour obtenir "présent" ;
   * sélectionnez : "fin du paramétrage de cette partition" et validez le choix avec la touche "entrée".
@@ Ligne 74: / Ligne 89: @@
   * sélectionnez "terminer"
-**3) Paramétrage du périphérique RAID1 n°0**\\
+====1.3) Paramétrage du périphérique RAID1 n°0====
   * Sélectionnez l'espace libre noté n°1 sous RAID1 n°0 comme sur l'image ci-dessous :
 {{http://imagesup.org/images12/1399472955-raid-wiki-9.png|}}
-  * "utiliser comme" : "système de fichiers journalisé ext3" ;
+  * "utiliser comme" : "système de fichiers journalisés ext3" ;
   * "point de montage" : /boot ;
   * "fin du paramétrage de cette partition.
@@ Ligne 86: / Ligne 101: @@
 </note>
-**4) Préparer et configuration du cryptage sur Raid1 n°1**
+====1.4) Préparer et configuration du cryptage sur Raid1 n°1====
   * Sélectionnez l'espace libre n°1 du RAID1 n°1 comme sur l'image ci-dessous :
@@ Ligne 96: / Ligne 111: @@
   * Sélectionnez : "Configurez les volumes chiffrés" comme sur l'image ci-dessous :
-{{//imagesup.org/images12/1399473597-raid-wiki-11.png|}}
+{{http://imagesup.org/images12/1399473597-raid-wiki-11.png|}}
   * Répondre "oui" à la question " Écrire les modifications sur les disques et configurer les volumes chiffrés ?" ;
   * Sélectionnez "créer un volume chiffré" ;
-  * cochez **/dev/md1** (et surtout pas /dev/md0 : on ne crypte pas le boot)
+  * cochez **/dev/md1** (et surtout pas /dev/md0 : on ne crypte pas boot)
 {{http://imagesup.org/images12/1399473884-raid-wiki-12.png|}}
@@ Ligne 109: / Ligne 124: @@
 Cela peut-être très long !
-Pour un RAID1 avec deux disques de 160GB, l'opération a pris 10h00
+Pour un RAID1 avec deux disques de 160GB, l'opération a pris 10h00 !
 </note>
@@ Ligne 115: / Ligne 130: @@
-**5) Préparation et configuration du LVM :**
+====1.5) Préparation et configuration du LVM :====
 * Sélectionnez volume chiffré (md1_crypt) comme sur l'image ci-dessous :
@@ Ligne 122: / Ligne 137: @@
   * utiliser comme" : "volume physique pour LVM"
   * "fin du paramétrage de cette partition.
-Configurer le gestionnaire de volume logique (LVM) comme sur l'image ci-dessous :
+====1.6) Configurer le gestionnaire de volume logique (LVM) :====
 {{http://imagesup.org/images12/1399475659-raid-wiki-14.png|}}
   * Répondre "oui" à la question : "Conserver cette organisation des partitions et configurer LVM ?" ;
@@ Ligne 133: / Ligne 149: @@
 {{http://imagesup.org/images12/1399476033-raid-wiki-16.png|}}
   * Sélectionnez le groupe volume qui vient juste d'être créer (systeme) ;
-  * Nommez le "swap" ; de taille 2GB pour moi (et sur la machine virtuelle 1GB : adptez la taille à celle de votre ram)
+  * Nommez le "swap" ; de taille 3GB pour moi (et sur la machine virtuelle 1GB : adptez la taille à celle de votre ram, c'est-à-dire une taille un peu plus grande que celle de la ram)
   * à nouveau sélectionnez : "créer un volume logique" ; toujours sur "systeme"
-  * idem et nommé-le "root" ; de taille de 4GB (2GB pour la MV)
+  * idem, et nommé-le "root" ; de taille de 4GB (2GB pour la MV)
-  * nommez le "usr" ; de taille 9 GB (2 pour la MV) ;
+  * idem, et nommez le "usr" ; de taille 9 GB (2 pour la MV) ;
   * idem pour "var ; d'une taille de 3GB ( 1.5 pour la MV) ;
   * idem pour "tmp" ; d'une taille de 2 GB (1 pour la MV) ;
   * idem pour "home" ; de la taille restante.
   * Sélectionnez "terminer"
-Finissez maintenant le partitionnement en sélectionnant chaque espace disque LVM en ext4 et du point de montage du même nom que celui du groupe vlume correspondant, comme image ci-dessous :
+(Pour une machine de bureau, vous pouvez créer seulement trois volumes logiques : pour / ; swap et home)\\
+Finissez maintenant le partitionnement en sélectionnant chaque espace disque LVM en ext4, du point de montage du même nom que celui du groupe volume correspondant (sauf pour swap), comme image ci-dessous :
 {{http://imagesup.org/images12/1399477199-raid-wiki-17.png|}}
-Par exemple pour la ligne sélectionnée sur l'image ci-dessus :
+Par exemple pour la ligne sélectionnée "volume logique home" comme sur l'image ci-dessus :
   * "utiliser comme" : "système de fichier journalisé ext4"
   * "point de montage" : /home ;
   * "fin du paramétrage de cette partition.
-Pour volume logique root :
+Puis sélectionnez en dessous "volume logique root" :
   * "utiliser comme" : "système de fichier journalisé ext4"
   * "point de montage" : /root ;
@@ Ligne 171: / Ligne 189: @@
 <note tip>
 Attention à la configuration de RAID0\\
-Sa partition n°1 saute, et il faut la regonfigurer avant de terminer et de lancer l'installation !
+Sa partition n°1 saute, et il faut la reconfigurer le point de montage, avant de terminer et de lancer l'installation !
 Voir l'image ci-dessous
 </note>
@@ Ligne 189: / Ligne 207: @@
 <note important>
-Laissez se dérouler l'installation, sélectionnez le miroir réseau ; répondez à la question sur les statistique ; choisissez ou non d'installer l'environnement de bureau Debian (mieux vaut apprendre à s'en passer sur un serveur, choisissez aussi parmi les programmes pour les différents types de serveur selon vos besoins\\
+Laissez se dérouler l'installation, sélectionnez le miroir réseau ; répondez à la question sur les statistiques ; choisissez ou non d'installer l'environnement de bureau Debian (mieux vaut apprendre à s'en passer sur un serveur, choisissez aussi parmi les programmes pour les différents types de serveur selon vos besoins\\
 mais n'oubliez surtout pas de répondre "oui" pour installer grub sur le secteur d'amorçage.\\
@@ Ligne 196: / Ligne 214: @@
 </note>
+**Vous pouvez passer au chapitre 3 "installer grub-pc" **
 =====2) Raid1 + LVM (sans cryptage des disques)=====
 Si vous ne souhaitez pas crypter vos disques après avoir suivi le paragraphe n°3 (Paramétrage du périphérique RAID1 n°0), reprenez ici.
-===== 3) Installer grub-pc (alias grub2) sur les deux disques après l'installation d'un RAID=====
+  *Sélectionnez l'espace libre de RAID1 n°1 comme ci-dessous :
+{{http://pix.toile-libre.org/upload/img/1399625684.png|}}
+  *"Utiliser comme : volume physique pour LVM :
+{{http://pix.toile-libre.org/upload/img/1399625840.png|}}
+  *"Fin du paramétrage de cette partition"
+**Reprenez la suite du chapitre 1 à partir du paragraphe 1.6 : **
+**Configurer le gestionnaire de volumes logiques (LVM)**
+{{http://pix.toile-libre.org/upload/img/1399626043.png|}}
+<note>
+Encore une fois, n'oubliez pas de configurer à nouveau RAID0 n°1 en ext3 et en point de montage /boot\\
+La configuration saute aussi si on ne met en place sur les partitions raid que le LVM
+</note>
+**ON OBTIENT CECI :**
+{{http://pix.toile-libre.org/upload/img/1399627062.png|}}
+  *Sélectionner tout en bas : "Terminer le partitionnement et appliquer les changements
+  * À l'écran de récapitulation : répondre "oui" à la question "Faut-il appliquer les changements sur les disques".
+ * Répondez aux questions comme pour raid + cryptage + LVM
+ **Vous pouvez passer au chapitre suivant **
+===== 3) Installer grub-pc (alias grub2) sur le deuxième disque après l'installation d'un RAID=====
+====REPÉRER SES PARTITONS====
+Au redémarrage du système, qu'il s'agisse d'un raid simple, d'un raid + LVM ou d'un raid + LVM crypté\\
+Il faut installer grub-pc sur le deuxième car à l'installation, il ne s'est installé que sur le secteur d'amorçage du premier disque, celui reconnu comme /dev/sda par le système.\\
+Ainsi en cas de crache de l'un ou l'autre disque, le système pourra redémarrer à partir du système d'amorçage de l'un ou l'autre disque.\\
+Bien évidemment si le raid1 est fait sur trois disques, installer grub-pc sur les deux autres disques, /dev/sdb et /dev/sdc.
+<code root>
+df -h
+</code>
+Le retour après cette installation sur des disques de 160 GB :
+<code>
+Sys. fich.               Taille Util. Dispo Uti% Monté sur
+rootfs                     2,8G  221M  2,4G   9% /
+udev                        10M     0   10M   0% /dev
+tmpfs                      101M  844K  100M   1% /run
+/dev/mapper/systeme-root   2,8G  221M  2,4G   9% /
+tmpfs                      5,0M     0  5,0M   0% /run/lock
+tmpfs                      201M     0  201M   0% /run/shm
+/dev/md0                   938M   37M  854M   5% /boot
+/dev/mapper/systeme-home   125G  188M  119G   1% /home
+/dev/mapper/systeme-tmp    1,9G   35M  1,8G   2% /tmp
+/dev/mapper/systeme-usr    8,3G  2,4G  5,5G  30% /usr
+/dev/mapper/systeme-var    2,8G  329M  2,3G  13% /var
+</code>
+<note>
+la commande
+<code root>
+fdisk -l
+</code>
+Renvoie sur un RAID pour chaque partition :
+<code>
+Le disque  /dev/mapper/systeme-xxxx ne contient pas une table de partitions valable.
+</code>
+Ne vous en souciez pas !
+Vous pouvez faire (en root) : **fdisk -l /dev/sda** ou/et **fdisk -l /dev/sdb**, etc.
+</note>
+====VISUALISER SA GRAPPE====
+<code root>
+cat /proc/mdstat
+</code>
+RETOUR
+<code>
+Personalities : [raid1]
+md1 : active raid1 sda2[0] sdb2[1]
+      155181952 blocks super 1.2 [2/2] [UU]
+md0 : active raid1 sda1[0] sdb1[1]
+blocks super 1.2 [2/2] [UU]
+</code>
+On note que [UU] signifie que le raid est fonctionnel.
+Ou pour plus de détails :
+<code root>
+mdadm --detail /dev/md0
+</code>
+ET/OU
+<code root>
+mdadm --detail /dev/md1
+</code>
+====RECONSTRUIRE LE RAID et identifier physiquement ses disque====
+) Eteignez et débranchez votre unité centrale 8-o\\
+) débranchez d'abord de la carte mère, le disque dur correspondant à **/dev/sdb2** pour bien identifier ses disques et apprendre à relancer la grappe ;\\
+(le dernier disque que vous avez ajouté ; si vous avez ajouté deux nouveaux disques en même temps, le mieux est de n'en brancher d'abord qu'un, d'allumer votre machine, de la faire prendre en compte par le BIOS, de la ré-éteindre, de brancher le deuxième disque et de la ré-allumer.)
+) au redémarrage, acceptez les changements détectés par le bios ;\\
+) une fois la machine re-démarrée :\\
+<code root>
+cat /proc/mdstat
+Personalities : [raid1]
+md1 : active raid1 sda2[0]
+      155181952 blocks super 1.2 [2/1] [U_]
+md0 : active raid1 sda1[0]
+blocks super 1.2 [2/1] [U_]
+unused devices: <none>
+</code>
+On note que le raid est dégradé : [U_]
+<code root>
+mdadm /dev/md0 -a /dev/sdb1
+mdadm: added /dev/sdb1
+</code>
+PUIS
+<code root>
+mdadm /dev/md1 -a /dev/sdb2
+mdadm: added /dev/sdb2
+</code>
+ALORS on peut voir le raid se reconstruire :
+<code root>
+cat /proc/mdstat
+Personalities : [raid1]
+md1 : active raid1 sdb2[2] sda2[0]
+      155181952 blocks super 1.2 [2/1] [U_]
+      [>....................]  recovery =  1.1% (1858816/155181952) finish=54.3min speed=46991K/sec
+md0 : active raid1 sdb1[2] sda1[0]
+blocks super 1.2 [2/2] [UU]
+unused devices: <none>
+</code>
+OU EN DIRECT :
+<code root>
+watch "cat /proc/mdstat"
+</code>
+====INSTALLER GRUB-PC sur dev/sdb ====
+<note importante>
+**ATTENTION CES COMMANDES NE SONT PAS SUFFISANTES**
+<code root>
+grub-install /dev/sdb
+Installation finished. No error reported.
+</code>
+PUIS
+<code root>
+update-grub
+Generating grub.cfg ...
+Found linux image: /boot/vmlinuz-3.2.0-4-amd64
+Found initrd image: /boot/initrd.img-3.2.0-4-amd64
+Found Debian GNU/Linux (7.5) on /dev/sdc1
+done
+</code>
+</note>
+**Il faut faire ensuite :**
+<code root>
+dpkg-reconfigure grub-pc
+</code>
+  * une fenêtre graphique s'ouvre avec ceci :
+<code>
+Le paquet grub-pc est en cours de mise à jour. Ce menu permet de choisir
+pour quels périphériques vous souhaitez exécuter la commande
+grub-install automatiquement.
+Il est en général recommandé d'exécuter grub-install automatiquement,
+afin d'éviter la situation où l'image de GRUB est désynchronisée avec
+les modules de GRUB ou le fichier grub.cfg.
+Si vous n'avez pas la certitude du périphérique utilisé comme
+périphérique d'amorçage par le BIOS, il est en général conseillé
+d'installer GRUB sur l'ensemble des périphériques.
+Veuillez noter que GRUB peut également être installé sur les secteurs
+d'amorçage de partitions. Certaines partitions où cela pourrait être nécessaire sont indiquées ici. Cependant, cela impose que GRUB utilise
+le mécanisme « blocklist », ce qui le rend moins fiable et n'est donc
+pas recommandé.
+</code>
+**Tapez la touche "Échap"**
+   * À la fenêtre suivante ajoutez la croix (qui manque) devant /dev:sdb
+     (avec les flèches de directions et la barre d'espacement du clavier, comme d'habitude)
+<code>
+Périphériques où installer GRUB :
+                │                                              │
+                │    [*] /dev/sda (160041 Mo; ST3160812AS)     │
+                │    [*] /dev/sdb (160041 Mo; VB0160EAVEQ)     │
+                │    [ ] /dev/dm-2 (2998 Mo; systeme-root)     │
+                │    [ ] /dev/md0 (998 Mo; debian-serveur:0)   │
+                │                                              │
+                │                                              │
+                │                    <Ok>
+</code>
+  * Validez avec la touche "entrée"
+  * le prompt revient à la ligne : dpkg-reconfigure grub-pc
+         et il s'ajoute :
+<code>
+Installation finished. No error reported.
+Installation finished. No error reported.
+Generating grub.cfg ...
+Found background image: .background_cache.png
+Found linux image: /boot/vmlinuz-3.2.0-4-amd64
+Found initrd image: /boot/initrd.img-3.2.0-4-amd64
+done
+</code>
+====VÉRIFIONS QUE GRUB-PC SOIT BIEN INSTALLÉ====
+) Éteignez votre machine et débrancher l'unité centrale 8-o ;\\
+) Débranchez cette fois le disque dur correspondant à **/dev/sda** ;\\
+) Ré-allumez votre machine ;\\
+Ça a fonctionné : le système se lance sur le disque /dev/sda !  8-)
+====RECONSTRUIRE LA GRAPPE ====
+) Éteignez votre machine et débranchez là ;
+) re-branché /dev/sda ;
+) puis faites :
+<code>
+cat /proc/mdstat
+Personalities : [raid1]
+md1 : active raid1 sdb2[2]
+      155181952 blocks super 1.2 [2/1] [_U]
+md0 : active raid1 sdb1[2]
+blocks super 1.2 [2/1] [_U]
+unused devices: <none>
+</code>
+Et oui, cette fois on a [_U] !
+) entrez la commande :
+<code root>
+mdadm /dev/md0 -a /dev/sda1
+mdadm: added /dev/sda1
+</code>
+PUIS
+<code>
+mdadm /dev/md1 -a /dev/sda2
+mdadm: added /dev/sda2
+</code>
+Et voilà votre raid est en train de se reconstruire !
+<code root>
+cat /proc/mdstat
+Personalities : [raid1]
+md1 : active raid1 sda2[3] sdb2[2]
+      155181952 blocks super 1.2 [2/1] [_U]
+      [>....................]  recovery =  2.9% (4533248/155181952) finish=47.0min speed=53381K/sec
+md0 : active raid1 sda1[3] sdb1[2]
+blocks super 1.2 [2/2] [UU]
+</code>
+OU
+<code root>
+watch "cat  /proc/mdstat"
+</code>
+Et voilà !
+Il ne reste plus en cas de crache d'un des disques, de le changer et de reconstruire la grappe. 8-)

doc/install/raid-logiciel-crypte-lvm-a-l-installation-de-wheezy.txt · Dernière modification: 16/03/2017 07:19 par smolski

Debian-facile

Différences

Pied de page des forums