Каковы хорошие fstab опции для RAID 0 SSD домашний раздел?
Я следовал этому руководству для установки RAID: руководство RAID
Сделал это руководство для миграции руководство Ubunutu
Так как во всем разбираются, я просто должен знать /etc/fstab/ параметры рекомендованы для этого.
Это - мой fstab, но я хочу подтвердить, что это - хорошие настройки
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/nvme0n1p1 during installation
UUID=e27c04ad-ec57-4b6d-8bcd-c7613c271cf2 / ext4 errors=remount-ro 0 1
#UUID=3128be42-d242-1a08-afba-a2a3b7c965dc /home ext4 defaults 0 1
/swapfile none swap sw 0 0
1 ответ
Я объясню поля fstab записи.
Первое поле описывает который блочное устройство, удаленная файловая система или подобный для монтирования. Сегодня, на это обычно ссылается UUID для блочных устройств, но другой, допустимые альтернативы LABEL или просто старомодное /dev/sdb1.
Второе поле описывает точку монтирования. Это описывает, где Вы хотите файловую систему, доступную для системы. Для домашней файловой системы, /home сделает просто хороший.
Третье поле описывает тип файловой системы. Системы общего файла ext4, exfat, ext3, xfs и многое другое. Это должно соответствовать на формате диска.
Четвертое поле является опциями. Опции частично стандартизированы, и частично зависимый файловой системы, поскольку различные файловые системы поддерживают различные варианты. Обычно мы будем видеть defaults в этом поле. defaults ... опция по умолчанию, подразумевая rw, suid, dev, exec, auto, nouser, async. Значение каждого из тех следующие
rw- Смонтируйте файловую систему в режиме записи чтения.
suid- Позвольте setuid двоичные файлы. Это не может быть хорошей идеей для
/homeна общем сервере, поскольку это могло сделать расширение полномочий более простым. На/homenosuidможет иметь смысл. На/и/usr/,nosuidприведет к не функционирующей системе.
- Позвольте setuid двоичные файлы. Это не может быть хорошей идеей для
dev- Позвольте файлы устройств в файловой системе. Снова, не имеет смысла для
/home, и может помочь в расширении полномочий. Никакой вред от наличияnodevнабор на домашнем разделе.
- Позвольте файлы устройств в файловой системе. Снова, не имеет смысла для
exec- Позвольте выполнение двоичных файлов в этой файловой системе. Это - вероятно, хорошая функция на
/home, но отключение его может улучшить безопасность в многопользовательских сценариях, поскольку пользователи не смогут запустить программное обеспечение от/home.
- Позвольте выполнение двоичных файлов в этой файловой системе. Это - вероятно, хорошая функция на
auto- Смонтируйтесь автоматически во время начальной загрузки, и с
mount -a
- Смонтируйтесь автоматически во время начальной загрузки, и с
nouser- Пользователи не могут смонтироваться или umount файловая система. Только корень может. Разумный для всех системных разделов, такой как
/home.
- Пользователи не могут смонтироваться или umount файловая система. Только корень может. Разумный для всех системных разделов, такой как
async- Смонтируйтесь в асинхронном режиме. Это в основном означает, что данные могут быть сообщены, как записано, на самом деле не будучи записанным в физические диски. Значительно улучшает производительность, за счет целостности данных. Компромисс пользователь должен сделать.
Пятое поле описывает, какие файловые системы должны быть выведены. dump обычно древний резервный инструмент, и не действительно релевантный сегодня. Уезжайте к нулю.
Шестое поле описывает порядок fsck. / должен быть 1, который будет проверен сначала. Любая другая файловая система должна быть 2 (или выше), чтобы быть проверенным после /.
Для поля опций существует много соответствующих опций. Я покрыл что defaults средствам выше, и как Вы видите, Вы, вероятно, не нужно dev или suid для a /home раздел. В многопользовательской установке Вы, вероятно, хотите отключить его.
Нет никакого права или неправильно любого когда дело доходит до корректных опций монтирования. Различные люди делают другую торговлю offs. На персональном ноутбуке, не имея exec на /home может быть раздражение. В общем веб-сервере это может быть ценная часть безопасности.