Назад | Перейти на главную страницу

Debian - Какова цель разделения корневой папки на отдельные разделы?

Возможный дубликат:
Продай мне перегородку

На самом деле вся моя папка / находится в одном разделе.

Итак, какова цель помещения, например, папки / var / log или папки / home в другой раздел на том же жестком диске?

Есть ли прирост производительности или это просто для обслуживания?

На ум приходит несколько причин ...

  • Чрезмерный объем журнала заполнит только / var, позволяя другим процессам получить необходимое пространство в таких местах, как / tmp

  • Лучший контроль над вариантами крепления. (например: nosuid в файловой системе / home)

  • Больше гибкости для разделов и файловых систем (например: несколько ОС Linux, за которыми следует RAID1 / home)

Обычно я использую просто «/», «/ var» и «/ home». Лично я очень строго отношусь к / home, поэтому мои пользовательские данные легко отличить от всего остального.

Центр Интернет-безопасности (СНГ) Тест Debian рекомендует размещать следующие каталоги на своих разделах:

  • /домой
  • / tmp
  • / var
  • / opt

И по желанию

  • / var / tmp
  • / var / журнал
  • / var / spool / mail
  • / var / cache / apt / архивы

С точки зрения безопасности это может помочь предотвратить такие действия пользователей, как заполнение разделов, истощение пула индексных дескрипторов и т. Д. С функциональной точки зрения это может помочь вам увеличивать разделы только там, где это необходимо, поскольку вы обнаружите потребность в дополнительном пространстве. Это также дает вам возможность размещать разделы на разных устройствах, например, / home на сетевом томе или / var на быстром хранилище.

  1. Защита одного полного каталога от воздействия на другие части системы. Отдельный / home означает, что взбесившийся пользователь не повлияет на / var, / usr или другие системные каталоги.

  2. Резервные копии. Пятое поле в / etc / fstab может использоваться для выбора, будет ли файловая система выгружена dump команда. Раздельные разделы означают, что вы можете индивидуально выбрать, какие разделы создавать резервную копию.