Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:install:raid-logiciel-crypte-lvm-a-l-installation-de-wheezy [12/05/2014 17:16] Hypathie [2) Raid1 + LVM (sans chiffrement des disques)] |
doc:install:raid-logiciel-crypte-lvm-a-l-installation-de-wheezy [04/01/2015 11:15] paskal atelier:chantier:raid-logiciel-crypte-lvm-a-l-installation-de-wheezy renommé en doc:install:raid-logiciel-crypte-lvm-a-l-installation-de-wheezy |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== Raid logiciel crypté + LVM à l'installation de wheezy ====== | + | ====== Raid logiciel chiffré + LVM à l'installation de wheezy ====== |
| * Objet : Configurer un RAID1 | * Objet : Configurer un RAID1 | ||
| Ligne 8: | Ligne 8: | ||
| * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| * Suivi : {{tag> à-placer}} | * Suivi : {{tag> à-placer}} | ||
| - | * Création par **Hypathie** 07/05/2014 | + | * Création par [[user>Hypathie]] 07/05/2014 |
| * Testé par <hypathie> < Mai 2014> | * Testé par <hypathie> < Mai 2014> | ||
| * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=89894#p89894| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | * Commentaires sur le forum : [[https://debian-facile.org/viewtopic.php?pid=89894#p89894| Lien vers le forum concernant ce tuto]] ((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| Ligne 26: | Ligne 26: | ||
| (que vous trouverez ici : https://www.debian.org/CD/netinst/)\\ | (que vous trouverez ici : https://www.debian.org/CD/netinst/)\\ | ||
| - | J'ai crée des partitions séparées pour /root ; /home ; /tmp ; /usr ; /var qui seront cryptées et configurées en LVM, mais adaptez cela à vos besoin. | + | J'ai crée des partitions séparées pour /root ; /home ; /tmp ; /usr ; /var qui seront chiffrées et configurées en LVM, mais adaptez cela à vos besoin. |
| J'ai crée une partition séparée pour /boot en dehors de LVM afin de rendre la tache plus facile pour l'installation de grub-pc (alias grub2).\\ | J'ai crée une partition séparée pour /boot en dehors de LVM afin de rendre la tache plus facile pour l'installation de grub-pc (alias grub2).\\ | ||
| - | Il est possible de créer une partition / en dehors du LVM, et du cryptage placée en RAID1 n°0. Mais cela ne permet pas de crypter /root. De plus, après de très nombreux essais, il s'est avéré que pour un RAID 5 grub a du mal à s'installer : il faut alors (avec trois disques) placé /boot en RAID1 et /root avec les autres partitions en raid5.\\ | + | Il est possible de créer une partition / en dehors du LVM, et du chiffrement placée en RAID1 n°0. Mais cela ne permet pas de chiffrer /root. De plus, après de très nombreux essais, il s'est avéré que pour un RAID 5 grub ne peut pas s'installer : il faut alors (avec trois disques), et placé /boot en RAID1, et /root avec les autres partitions en raid5.\\ |
| - | Enfin j'indiquerai comment installer grub2 sur le second disque, puisqu'à l'installation, grub ne s'installe que sur le premier disque.\\ | + | Enfin, j'indiquerai comment installer grub2 sur le second disque, puisqu'à l'installation, grub ne s'installe que sur le premier disque.\\ |
| A savoir : /dev/sda désigne le premier disque et /dev/sdb le deuxième. | A savoir : /dev/sda désigne le premier disque et /dev/sdb le deuxième. | ||
| Ligne 38: | Ligne 38: | ||
| Les illustrations sont faites à partir d'une machine virtuelle avec des disques de 10 GB, ne tenez pas compte de la taille des partitions qui figure sur les impressions d'écran.\\ | Les illustrations sont faites à partir d'une machine virtuelle avec des disques de 10 GB, ne tenez pas compte de la taille des partitions qui figure sur les impressions d'écran.\\ | ||
| </note> | </note> | ||
| - | ===== 1) Raid1 + Cryptage + LVM avant l'installation===== | + | ===== 1) Raid1 + Chiffrement + LVM avant l'installation===== |
| ====1.1) Tout d'abord :==== | ====1.1) Tout d'abord :==== | ||
| Ligne 59: | Ligne 59: | ||
| {{http://imagesup.org/images12/1399625222-raid-wiki-2.png|}} | {{http://imagesup.org/images12/1399625222-raid-wiki-2.png|}} | ||
| - | * créez une nouvelle partition de 1GB ; primaire ; au début ; | + | * créez une nouvelle partition de 1GB (sur une partition physique, choisissez une taille légèrement plus grande que celle de la RAM) ; primaire ; au début ; |
| * à l'écran suivant sélectionnez : "utilisez comme" et choisissez : "volume physique pour RAID" ; | * à l'écran suivant sélectionnez : "utilisez comme" et choisissez : "volume physique pour RAID" ; | ||
| {{http://imagesup.org/images12/1399625296-raid-wiki-5.png|}} | {{http://imagesup.org/images12/1399625296-raid-wiki-5.png|}} | ||
| - | * sélectionnez "secteur d'amorçage : absent" en appuyé sur le touche entrée" pour obtenir "présent" ; | + | * sélectionnez "secteur d'amorçage : il est "absent". Appuyé sur le touche entrée" pour obtenir "présent" ; |
| * sélectionnez : "fin du paramétrage de cette partition" et validez le choix avec la touche "entrée". | * sélectionnez : "fin du paramétrage de cette partition" et validez le choix avec la touche "entrée". | ||
| * sélectionnez l'espace libre en dessous de la partition qui vient d'être créée ; | * sélectionnez l'espace libre en dessous de la partition qui vient d'être créée ; | ||
| - | * créez une nouvelle partition ; avec l'espace restant (pré-inscrit) ; primaire ; "utilisé comme" choisissez cette fois aussi "volume physique pour RAID" ; secteur d'amorçage "absent" ; fin du paramétrage de cette partition. | + | * créez une nouvelle partition ; avec l'espace restant (pré-inscrit) ; primaire ; "utilisé comme" choisissez cette fois aussi "volume physique pour RAID" ; laissez secteur d'amorçage "absent" ; fin du paramétrage de cette partition. |
| * **Faites EXACTEMENT la même chose pour l'autre disque** ; | * **Faites EXACTEMENT la même chose pour l'autre disque** ; | ||
| Ligne 102: | Ligne 102: | ||
| </note> | </note> | ||
| - | ====1.4) Préparer et configuration du cryptage sur Raid1 n°1==== | + | ====1.4) Préparer et configuration du chiffrement sur Raid1 n°1==== |
| * Sélectionnez l'espace libre n°1 du RAID1 n°1 comme sur l'image ci-dessous : | * Sélectionnez l'espace libre n°1 du RAID1 n°1 comme sur l'image ci-dessous : | ||
| {{http://imagesup.org/images12/1399473286-raid-wiki-10.png|}} | {{http://imagesup.org/images12/1399473286-raid-wiki-10.png|}} | ||
| - | * "utiliser comme" : "volume physique pour chiffrement" | + | * "Utiliser comme" : "volume physique pour chiffrement" |
| * conserver la configuration par défaut | * conserver la configuration par défaut | ||
| * "fin du paramétrage de cette partition. | * "fin du paramétrage de cette partition. | ||
| Ligne 331: | Ligne 331: | ||
| - | ====RECONSTRUIRE LE RAID et identifier physiquement ses disque==== | + | ====RECONSTRUIRE LE RAID et identifier physiquement ses disques==== |
| - | 1) Eteignez et débranchez votre unité centrale 8-o\\ | + | 1) Éteignez et débranchez votre unité centrale 8-o\\ |
| 2) débranchez d'abord de la carte mère, le disque dur correspondant à **/dev/sdb2** pour bien identifier ses disques et apprendre à relancer la grappe ;\\ | 2) débranchez d'abord de la carte mère, le disque dur correspondant à **/dev/sdb2** pour bien identifier ses disques et apprendre à relancer la grappe ;\\ | ||
| - | (le dernier disque que vous avez ajouté ; si vous avez ajouté deux nouveaux disques en même temps, le mieux est de n'en brancher d'abord qu'un, d'allumer votre machine, de la faire prendre en compte par le BIOS, de la ré-éteindre, de brancher le deuxième disque et de la ré-allumer.) | + | (le dernier disque que vous avez ajouté.) |
| 3) au redémarrage, acceptez les changements détectés par le bios ;\\ | 3) au redémarrage, acceptez les changements détectés par le bios ;\\ | ||
| 4) une fois la machine re-démarrée :\\ | 4) une fois la machine re-démarrée :\\ | ||
| <code root> | <code root> | ||
| - | cat /proc/mdstat | + | cat /proc/mdstat</code> |
| + | <code> | ||
| Personalities : [raid1] | Personalities : [raid1] | ||
| md1 : active raid1 sda2[0] | md1 : active raid1 sda2[0] | ||
| Ligne 349: | Ligne 350: | ||
| | | ||
| unused devices: <none> | unused devices: <none> | ||
| - | </code> | + | </file> |
| On note que le raid est dégradé : [U_] | On note que le raid est dégradé : [U_] | ||
| Ligne 360: | Ligne 361: | ||
| PUIS | PUIS | ||
| <code root> | <code root> | ||
| - | mdadm /dev/md1 -a /dev/sdb2 | + | mdadm /dev/md1 -a /dev/sdb2 </code> |
| - | mdadm: added /dev/sdb2 | + | <code>mdadm: added /dev/sdb2 |
| </code> | </code> | ||
| Ligne 367: | Ligne 368: | ||
| <code root> | <code root> | ||
| - | cat /proc/mdstat | + | cat /proc/mdstat </code> |
| + | <code> | ||
| Personalities : [raid1] | Personalities : [raid1] | ||
| md1 : active raid1 sdb2[2] sda2[0] | md1 : active raid1 sdb2[2] sda2[0] | ||
| Ligne 389: | Ligne 391: | ||
| **ATTENTION CES COMMANDES NE SONT PAS SUFFISANTES** | **ATTENTION CES COMMANDES NE SONT PAS SUFFISANTES** | ||
| <code root> | <code root> | ||
| - | grub-install /dev/sdb | + | grub-install /dev/sdb </code> |
| + | <code> | ||
| Installation finished. No error reported. | Installation finished. No error reported. | ||
| </code> | </code> | ||
| Ligne 395: | Ligne 398: | ||
| <code root> | <code root> | ||
| - | update-grub | + | update-grub </code> |
| + | <code> | ||
| Generating grub.cfg ... | Generating grub.cfg ... | ||
| Found linux image: /boot/vmlinuz-3.2.0-4-amd64 | Found linux image: /boot/vmlinuz-3.2.0-4-amd64 | ||
| Ligne 468: | Ligne 472: | ||
| 3) Ré-allumez votre machine ;\\ | 3) Ré-allumez votre machine ;\\ | ||
| - | Ça a fonctionné : le système se lance sur le disque /dev/sda ! 8-) | + | Ça a fonctionné : le système se lance sur le disque /dev/sdb ! 8-) |
| | | ||
| Ligne 478: | Ligne 482: | ||
| 3) puis faites : | 3) puis faites : | ||
| <code> | <code> | ||
| - | cat /proc/mdstat | + | cat /proc/mdstat </code> |
| + | <code> | ||
| Personalities : [raid1] | Personalities : [raid1] | ||
| md1 : active raid1 sdb2[2] | md1 : active raid1 sdb2[2] | ||
| Ligne 494: | Ligne 499: | ||
| <code root> | <code root> | ||
| - | mdadm /dev/md0 -a /dev/sda1 | + | mdadm /dev/md0 -a /dev/sda1 </code> |
| + | <code> | ||
| mdadm: added /dev/sda1 | mdadm: added /dev/sda1 | ||
| </code> | </code> | ||
| Ligne 501: | Ligne 507: | ||
| <code> | <code> | ||
| - | mdadm /dev/md1 -a /dev/sda2 | + | mdadm /dev/md1 -a /dev/sda2 </code> |
| + | <code> | ||
| mdadm: added /dev/sda2 | mdadm: added /dev/sda2 | ||
| </code> | </code> | ||
| Ligne 508: | Ligne 515: | ||
| <code root> | <code root> | ||
| - | cat /proc/mdstat | + | cat /proc/mdstat </code> |
| + | <code> | ||
| Personalities : [raid1] | Personalities : [raid1] | ||
| md1 : active raid1 sda2[3] sdb2[2] | md1 : active raid1 sda2[3] sdb2[2] | ||
