Tabla de particiones

[dipz]

Hola a todos,

Hace tiempo leí que es recomendable, en sistemas Linux, montar ciertos directorios como /tmp, /var, /var/log, /usr o /home en particiones individuales.

Actualmente en mi PC sólo /boot y /home están montadas en particiones individuales, y el resto del disco es para /, pero para un servidor creo que esto puede optimizarse bastante más.

Mi servidor dispone de un disco de 120 GB, ¿qué particiones me recomiendan que monte por separado y qué cantidad de espacio debería asignarle, teniendo en cuenta que el servidor está pensado para dar hosting (así que supongo que la mayoría del espacio sobrante sería para /home) y ejecutará cPanel?

[ideasmultiples]

Es recomendable que por lo menos la partición de tmp (1 o 2GB) sea independiente y marcada como noexec.

[WebTech]

Iniciado por ideasmultiples

Es recomendable que por lo menos la partición de tmp (1 o 2GB) sea independiente y marcada como noexec.

Añado que además de noexec, deberás montarla como nosuid también, y es recomendable que /var/tmp sea un symlink de la primera. También, la partición /dev/shm debería estar montada como noexec,nosuid.

Saludos,

[ideasmultiples]

Iniciado por WebTech

Añado que además de noexec, deberás montarla como nosuid también, y es recomendable que /var/tmp sea un symlink de la primera. También, la partición /dev/shm debería estar montada como noexec,nosuid.

Saludos,

Correcto se me olvidó lo del nosuid, pero ten cuidado con lo del symlink que según la versión de S.O. que uses en algunos paneles de control puede dar problemas.

[dipz]

Muchas gracias a ambos por la respuesta.

¿Y qué hay de /var, /var/log y /usr, cuánto espacio debería asignarles aproximadamente? (cuento con un disco de 120 GB)

[WebTech]

Esas puedes montarlas todas bajo la raíz /, tal vez /var/log, pero no le veo la utilidad a montar /usr en una partición diferente. En fin, cada uno tiene su forma de definir particiones en un sistema, te doy mi punto de vista nada más.

ten cuidado con lo del symlink que según la versión de S.O. que uses en algunos paneles de control puede dar problemas.

Personalmente nunca me ha pasado, igualmente gracias por el consejo

Saludos,

[cascompany]

Para un disco de 120Gb, en un server cpanel por dar un ejemplo, lo ideal sería.

swap (tanto como memoria tenga el server generalmente ~2Gb)
/boot (100Mb/200Mb alcanza y sobra)
/dev/shm (1 a 2Gb)
/ (unos 3 a 5Gb)
/var (15-20Gb)
/usr (10-15Gb)
/tmp (2 a 3Gb)
/home (el resto... unos ~80Gb)

Quizas pienses que /var y /usr son grandes, pero creeme que con el uso, los logs, librerías de php, perl y demás cosas que se le van poniendo, no termina siendo tanto.... 10Gb para /var, es poco si tenes suficientes cuentas y/o generas suficientes logs. /usr lo podes poner en 10Gb si no pensas instalar algun software o cosas adicionales... que generalmente van a parar ahi.

[ideasmultiples]

Iniciado por cascompany

Para un disco de 120Gb, en un server cpanel por dar un ejemplo, lo ideal sería.

swap (tanto como memoria tenga el server generalmente ~2Gb)
/boot (100Mb/200Mb alcanza y sobra)
/dev/shm (1 a 2Gb)
/ (unos 3 a 5Gb)
/var (15-20Gb)
/usr (10-15Gb)
/tmp (2 a 3Gb)
/home (el resto... unos ~80Gb)

Quizas pienses que /var y /usr son grandes, pero creeme que con el uso, los logs, librerías de php, perl y demás cosas que se le van poniendo, no termina siendo tanto.... 10Gb para /var, es poco si tenes suficientes cuentas y/o generas suficientes logs. /usr lo podes poner en 10Gb si no pensas instalar algun software o cosas adicionales... que generalmente van a parar ahi.

No entiendo porque hacer que /var y /usr estén en particiones separadas en un mismo disco, si lo haces estás limitando el espacio de las mismas sin ninguna necesidad....

[WebTech]

Justamente eso comenté más arriba , concuerdo contigo, no tiene ningún sentido... tal vez (aunque no es realmente necesario) como dije /var/log por la información que allí se encuentra, pero no veo otra razón.

Saludos,

[cascompany]

simplemente por cuestiones de seguridad, para poder por ej. poner nodev,nosuid,noexec en /var ... cosa que no puedes hacer en /usr, etc.

Cada cual lo hace como quiere claro está... yo simplemente di mi punto de vista y experiencia personal, en lo cual creo que sería la mejor forma de particionarlo.

Sin mencionar, que asi es como recomienda cpanel mismo de hacerlo, claro que los tamaños, etc. dependen del disco y necesidades particuales.

Saludos.

[WebTech]

Iniciado por cascompany

simplemente por cuestiones de seguridad, para poder por ej. poner nodev,nosuid,noexec en /var ... cosa que no puedes hacer en /usr, etc.

Carlos,

Esas opciones de montaje bajo /var, yo no las veo útiles, en /tmp, /var/tmp, /dev/shm por ejemplo, si se usan porque son lugares explotables por scripts, pero /var no es público, ni hay manera que un usuario pueda subir scripts para escalar privilegios de igual manera que se hacen en las otras particiones mencionadas.

Saludos,

[alejoxd]

Hola, que tal.

Recientemente contrate un servidor nuevo para migrar de otro mas viejo.
Ambos servidores tienen Cpanel y 2 discos de 80 GB.

Me acabo de encontrar que en el nuevo tiene todas esas particiones mencionadas que no me agradan demasiado porque me estan quitando espacio en /home , donde irian los sitios.

Server nuevo:

Código:

Filesystem            Size  Used Avail Use% Mounted on
/dev/hda5             7.8G  1.4G  7.0G 1% /
/dev/hdb1              73G  594M   68G   1% /backup
/dev/hda1             122M   15M  101M  13% /boot
tmpfs                 1.5G     0  1.5G   0% /dev/shm
/dev/hda8              45G  904M   41G   3% /home
/dev/hda6             996M   37M  908M   4% /tmp
/dev/hda3             7.8G  4.1G  3.3G  56% /usr
/dev/hda2             9.7G  500M  8.7G   6% /var

Server viejo, en / tengo los backups y en /home2 los sitios:

Código:

Filesystem            Size  Used Avail Use% Mounted on
/dev/hda3              72G   49G   20G  72% /
/dev/hda1              99M   15M   80M  16% /boot
none                  749M     0  749M   0% /dev/shm
/dev/hdb1              74G   40G   31G  57% /home2

Se pueden quitar dichas particiones para que quede /var y /usr en /home , como tengo en el servidor viejo?