Debian + verschlüsselung / festplatten management

[easteregg]

Heyho

ich hab in meinem server derzeit einen x2 amd mit 2,3 ghz und 6gb ram.
dazu als storage system ein perc 5/i sas/sata controller mit derzeit 3x 1TB im raid 5 und es sollen noch zwei 2,5" hdds mit 320GB im raid 1 als systemplatte einher kommen.

jetzt habe ich ein paar grundlegende fragen für die verwendung als server unter linux über die ich mir bis dahin keine platte machen musste.
ich bin in sofern fit mit linux, als dass ich einen server grundlegend administrieren und einrichten kann.

jetzt stellen sich mir aber ein paar andere fragen:

welches dateisystem?
für debian hab ich (in vms....) immer einfach ext3 und alles auf eine partition geschoben. für die neue config möchte ich es so haben, dass ich das os + die ganzen programmdaten auf eine partition schieben möchte.
eine zweite partition (soll mit auf das 320gb große raid 1) soll vms beherbergen, die bis dato ca. 200gb platz in anspruch nehmen.
als vm host wollt ich vmware server nutzen, damit hab ich keinen großen stress, die vms auf das neue system zu portieren.
und eben ein drittes dateisystem was sich über das raid 5 erstreckt.

jetzt die frage, welche dateisysteme man da am besten nimmt.
ein wichtiger punkt ist auch, dass ich das ganze system komplett verschlüsselt haben möchte. unter windows nutz ich truecrypt, aber im kernel sind ja afaik schon verschlüsselungstools eingearbeitet, da muss ich ja keine drittsoftware nutzen.
nur möchte ich auch nicht, dass ich mir dort ne handbremse anlege, weil die vielleicht langsammer sind (mit dem x2 komm ich unter windows auf ca. 180mb/s perfekt für gbit netzwerk ;D )

weiterhin stellt sich mir noch die frage, wie das unter linux und meinetwegen ext3 mit der erweiterung aussieht, wenn ich mehr platz brauch, auf dem raid 5, wird da einfach eine platte nachgeschoben. gibts da unter linux auch probleme mit den 2TB grenzen und kann die vorhandenen partitionen einfach so erweitern?


also nochmal zusammengefasst:

- welche dateisysteme für system,vms,großes raid5
- mit was verschlüsselt man, welche verschlüsselungen nutzen vorallem dualcore aus um minimum 120mb/s zu garantieren
- aufteilung der systempartitionen? komplett / auf eine partition, oder eine aufteilung nutzen?
- onlineerweiterung von dateisystemen unter linux?

 

[bitmuncher]

Wer bei der Server-Einrichtung die Partitionen nicht sinnvoll trennt, sollte sich bewusst machen, dass er einige potentielle Sicherheitsschwächen haben wird. Es ist dann z.B. nicht möglich /tmp mit noexec-Option zu mounten oder Bereiche wie /bin, /sbin schon mittels Mountoptionen vor Veränderungen zu schützen. Daher empfehle ich ganz klar, nicht nur eine Partition zu verwenden. Wenn du aber vor hast das System irgendwann zu vergrößern, solltest du gleich von Anfang an drüber nachdenken, ob du ein LVM nutzen willst und das gleich am Anfang entsprechend einrichten. Das erspart unnötigen Stress beim Umbauen.

Ein ganzes System zu verschlüsseln halte ich für unnötig. dmcrypt u.ä. dürften sich dafür aber anbieten. Welche Verschlüsselungen unterstützt werden, hängt zum Teil vom Kernel ab, da die meisten dieser Tools auf die Algorithmen desselbigen zurückgreifen. Ansonsten gibt es Truecrypt auch für Linux.

Beim Dateisystem würde ich bei ext3 bleiben, bei deinen Anforderungen. Damit dürften auch die wenigsten Probleme auftreten.