sslug-teknik team mailing list archive

[Jesper Monsted <jesper@xxxxxxxxxxx>]

> Under installation af RH61, forsøgte jeg at lave "/" (hda1) på 9.5GB,
> men det måtte jeg ikke. Jeg fik at vi, at dette var for stor en
> partition. Jeg fik lov til at lave en partition på 2GB og da kom Swap'en
> kom automatisk til at ligge på hda5. Hvad sker der?
> Hvordan laver jeg en partition på >10GB?

Du laver en 20 MB partition først og mounter som /boot, derefter swap og
til sidst / som så fylder resten. LILO kan ikke finde ud af at starte på
partitioner over 2 GB, så derfor skal den have en lille partition først...

> Hvorfor kom Swap'en ikke på hda2?

Fordi du brugte den hjernedøde disk druid? Jeg håber at RedHat har
fattet at fdisk er et essentielt værktøj og putter den tilbage i rh 6.2 :(
 
> Jeg har fået til opgave at sætte en filserver op, hvor det skal være
> 101% umuligt for udefrakommende at få fat i de data der ligger på denne.
> Den må gerne lave noget backup-halløj med jævne mellemrum (og disse skal
> også være "hemmelige").
> Jeg kan regne ud, at filserveren skal stå på indersiden af firewall'en,
> men hvad kan jeg ellers gøre?

Først og fremmest skal den firewalles så meget som du overhovedet kan.
Der skal nogle filtre på der gør at den slet ikke vil snakke med trafik
fra firewallen osv. Prøv at forestille dig hvilke indgange der er til
nettet og så gå i gang med systematisk at få dem blokeret. Husk at fjerne
_alle_ services fra filserveren (selvf. undtagen samba ;)).

> Skal jeg ud i noget harddisk-kryptering? Hvordan gør jeg dette?

Du _kan_ bruge stenofs, et krypteret filsystem, men det er kun aktuelt
hvis du er bange for at nogen skal stjæle hardwaren... Et krypteret
filsystem bliver jo "pakket ud" når man læser filerne...

> Hvad gør jeg mht. backup?

Sætter en tapestreamer på og bruger tar? Jeg kan ikke lige se hvordan du
vil sikre dem mere, med mindre du vil filtrere alle data gennem en
krypteringsalgoritme inden du skriver den på båndet...


/Jesper

"Microsoft does have a Year 2000 problem. We're it"
(c) unknown       - Go Linux! http://www.linux.org/

 Jesper Monsted - RIPE: JM42 - jesper@xxxxxxxxxxx