Forum Debian Users Gang

polarny · 2012-12-16 11:30:06

Dzień dobry

Czy istnieją zalecenia (względy bezpieczeństwa) posiadania katalogu /home na wydzielonej partycji?

Pytam ponieważ wszystkie tutoriale jakie spotkałem opisujące instalację Debiana, uwzględniają /home na wydzielonej partycji. A czasami można spotkać zalecenie utworzenia /boot na dedykowanej partycji.

ilin · 2012-12-16 12:16:57

Jest to o tyle dobre ,że w razie reinstalacji systemu wszelkie dane i ustawienia aplikacji pozostają nietknięte.

Mój home jest od początku jak tylko ten dysk wsadziłem do kompa.

ArnVaker · 2012-12-16 12:18:15

Przy czym nic nie stoi na przeszkodzie aby nie robić osobnego /home. Ja nie mam osobnego, bo mi tak wygodniej po prostu.

jurgensen · 2012-12-16 12:32:50

Jest to ważne, jeśli udostępniasz system wielu osobom. Jeśli nie wydzielisz osobnej partycji na /home, jedna osoba może zapchać całą partycję systemową (to samo dotyczy wówczas katalogu /tmp)

azhag · 2012-12-16 12:32:56

[quote=polarny]Czy istnieją zalecenia (względy bezpieczeństwa) posiadania katalogu /home na wydzielonej partycji?[/quote]
W przypadku systemu wieloużytkownikowego o podwyższonym ryzyku (np. serwer shell) ze względów bezpieczeństwa dobrze jest dać osobną partycję, aby nadać montowanemu zasobowi specjalne opcje (nosuid i spółka). Na domowym względy bezpieczeństwa nie grają większej roli. Nadal jednak moim zdaniem warto — ilin napisał czemu, nie będę powtarzał.

[quote=jurgensen]Jest to ważne, jeśli udostępniasz system wielu osobom. Jeśli nie wydzielisz osobnej partycji na /home, jedna osoba może zapchać całą partycję systemową (to samo dotyczy wówczas katalogu /tmp)[/quote]
To lepiej limity dyskowe ustalić w tym celu.

polarny · 2012-12-16 12:39:54

Dziękuję za odpowiedzi. To domowy komputer desktop. Zapytałem, ponieważ mam niezbyt pojemny dysk, a w przypadku umieszczenia wszystkiego na jednej partycji będzie optymalnie wykorzystany, tylko nie miałem pojęcia jak to się ma do bezpieczeństwa. Na komputerze jest trzech użytkowników domowych (dzieciaki które potrafią trochę narozrabiać), bardziej myślałem o ewentualnym zagrożeniu pochodzącym z internetu.

Ostatnio edytowany przez polarny (2012-12-16 12:55:58)

dominbik · 2012-12-16 15:26:55

Jak sam nie rozwalisz systemu, to trzy osobne konta dla dzieciaków i nie masz się czym martwić ;) tylko hasła do root nie zdradzaj ;p Wtedy taki user może sobie napsuć w obrębie swojego katalogu domowego. Linux sam nie złapie Ci syfu z internetu - trzeba samemu go rozwalić np. wkleić coś do terminala bezmyślnie itd...
Osobiście na desktopie dalej mam osobne /home, ale to pozostałość jak kiedyś często rozwalałem sobie system - przeinstalowywałęm wtedy tylko / a /home zostawało ciągle to samo - dane typu muzyka, filmy, zdjęcia itd... + configi aplikacji nie musiałem przed instalacją nigdzie przegrywać ;)

Ostatnio edytowany przez dominbik (2012-12-16 15:27:41)

pioki · 2012-12-16 15:34:26

Ja na jednym komputerze mam oddzielny /home, partycja istnieje sobie już jakieś 7-8 lat. Między czasie na komputerze zainstalowany był Aurox i kilka wersji Debiana. Ułatwia to znacznie instalację nowej wersji systemu operacyjnego, nie musisz się martwić o pliki użytkowników.

yossarian · 2012-12-16 16:23:39

Pliki (dane) najlepiej trzymać nie w /home, a na osobnej, niezależnej partycji.
Tak jest wygodniej przy kilku systemach/użytkownikach.

Wszystko zależy od osobistych preferencji i potrzeb.

ArnVaker · 2012-12-16 16:26:41

[quote=yossarian]Pliki (dane) najlepiej trzymać nie w /home, a na osobnej, niezależnej partycji.[/quote]
Tu nie ma jednoznacznego „najlepiej”, co najwyżej najlepiej dla danego użytkownika w danej sytuacji. ;)

yossarian · 2012-12-16 16:28:04

Trochę się zapędziłem ;)

Jacekalex · 2012-12-16 16:39:19

Ja mam /home na największej partycji, jest tam jeszcze podlinkowany /usr/src i /usr/local/src oba do fizycznego folderu /home/fabryka/{src|local/src}, i regularny backup wszystkich ważnych plików konfiguracyjnych oraz baz danych.

Tak to istnieje od 2007 roku, i ogólnie się u mnie sprawdza.
Przeżyło ileśtam instalacji Ubuntu, Debiana, Suse i Gentoo. a jak jakiś konfig w $HOME nie funguje, to wywalenie kłopotliwego konfigu trwa krócej, niż przywracanie wszystkich ustawień w programach.

Kilka razy musiałem założyć nowy katalog użytkownika, i kopiować tylko prawidłowe konfigi, co było spowodowane błędami w plikach .xauth i środowiska Gnome.

Pozdrawiam
;-)

Ostatnio edytowany przez Jacekalex (2012-12-16 19:53:06)

Pavlo950 · 2012-12-16 19:17:42

[quote=ArnVaker][quote=yossarian]Pliki (dane) najlepiej trzymać nie w /home, a na osobnej, niezależnej partycji.[/quote]
Tu nie ma jednoznacznego „najlepiej”, co najwyżej najlepiej dla danego użytkownika w danej sytuacji. ;)[/quote]
Czy ja wiem... Taki typ zawsze odpalić jedną partycję wielką i do katalogów na niej znajdujących się linkować home'y z innych. No jakby nie patrzył, jedna boot, jedna główna, jedna ratunkowa z jakimkolwiek systemem i jedna rozszerzona z n logicznymi. Super rozwiązanie - przynajmniej na większych dyskach.

@Topic

Ogólnie myślę, że tak.

Ostatnio edytowany przez PavloAkaLogan (2012-12-16 19:18:09)

ArnVaker · 2012-12-16 19:19:44

[b]PavloAkaLogan[/b]: nie łapię o co Ci chodzi. ;)

paoolo · 2012-12-16 19:26:33

A jeśli już mowa o lepszych rozwiązaniach, to najlepiej dane ważne, pracę etc. trzymać na crypt dyskach, zaś same dane z /home (jak i inne ważne rzeczy, np. bazy danych etc.) mirrorować na innych dyskach zew., maszynach, itd. itd. :) a jeszcze lepiej, gdy maszyny są rozproszone, tj. w kilku lokalizacjach ;) EoOT.

Co do linkowania - czasem miewałem z tytułu linkowania czegoś, problemy. I nie robić tego, jeśli dot. to oprogramowania, repozytoriów (np. git'a), projektów.

Pavlo950 · 2012-12-16 22:41:21

[quote=ArnVaker][b]PavloAkaLogan[/b]: nie łapię o co Ci chodzi. ;)[/quote]
[b]sda1 [/b]- boot
[b]sda2[/b] - "jedna wielka partycja"
[b]sda3[/b] - podstawowy system
[b]sda4[/b] - rozszerzona - róbta co chceta

przy czym, jeżeli na [b]sda2[/b] mamy katalogi nazwane kolejno [b]1[/b] i [b]2[/b], to [b]home[/b] "z" [b]sda3[/b] linkowany jest do [b]1[/b], a ten z systemu zainstalowanego (czyste założenie [b]sda5[/b] do [b]2[/b]. Już wiesz teraz o co się rozchodzi?

ArnVaker · 2012-12-16 23:03:18

Mniej więcej, ale i tak nie rozumiem co to ma wspólnego z moją wypowiedzią do której się odniosłeś. :)

yossarian · 2012-12-17 00:29:10

Odpowiadając krótko na tytułowe pytanie:
Warto.
;)

polarny · 2012-12-17 07:11:48

Co do zalet i wad posiadania /home na dedykowanej partycji więcej pytań nie mam.

Obecnie jest tak, że dodałem Ich do grupy sudo, aby mogli instalować programy. Czy da się wprowadzić ograniczenia zezwalające tylko na instalację i pakietów?

azhag · 2012-12-17 08:19:01

[quote=polarny]Obecnie jest tak, że dodałem Ich do grupy sudo, aby mogli instalować programy. Czy da się wprowadzić ograniczenia zezwalające tylko na instalację i pakietów?[/quote]
Prawie: można ograniczyć ich tylko do menedżera pakietów.

http://dug.net.pl/tekst/63/przewodnik_po_sudo/

Jak będziesz miał więcej pytań na temat sudo, załóż nowy wątek.

Yampress · 2012-12-17 11:03:35

Warto z 1 powodu , którgo każdemy mówie. Czy to windows czy to linux/bsd:
"Kiedy przychodzi do reinstalacji systemu nie musisz szukać i przenosić danych na partycji systemowej w inne miejsce. System i programy instalujesz na partycji systemowej,
dane masz nieruszone na partycji/dysku oddzielnym."

c: d:
/ /home
zawsze rob minimalnie 2 partycje. Tak wiem trzeba umieć dostroić/wyważyć wymiary jak ten dysk przeciąć na pół ? Nie

@ArnVaker a ile systemów masz na 1 dysku? Bo tylko tak można tą" wygode" tłumaczyć

ArnVaker · 2012-12-17 11:20:57

[quote=Yampress]@ArnVaker a ile systemów masz na 1 dysku? Bo tylko tak można tą" wygode" tłumaczyć[/quote]
Różnie, najwięcej chyba miałem cztery. Obecnie jeden + jego klon.

PS Uprzedzam, że nie dam sobie wmówić co jest dla mnie wygodniejsze. ;)

Time (s)	Query
0.00009	SET CHARSET latin2
0.00003	SET NAMES latin2
0.00145	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.216.77.153' WHERE u.id=1
0.00063	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.216.77.153', 1728329410)
0.00046	SELECT * FROM punbb_online WHERE logged<1728329110
0.00069	DELETE FROM punbb_online WHERE ident='85.208.96.204'
0.00050	SELECT topic_id FROM punbb_posts WHERE id=217483
0.00009	SELECT id FROM punbb_posts WHERE topic_id=22508 ORDER BY posted
0.00030	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=22508 AND t.moved_to IS NULL
0.00030	SELECT search_for, replace_with FROM punbb_censoring
0.00157	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=22508 ORDER BY p.id LIMIT 0,25
0.00117	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=22508
Total query time: 0.00728 s

Forum Debian Users Gang

Ogłoszenie

#1 2012-12-16 11:30:06

polarny - Użytkownik

Czy warto mieć katalog /home na wydzielonej partycji?

#2 2012-12-16 12:16:57

ilin - Palacz

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#3 2012-12-16 12:18:15

ArnVaker - Kapelusznik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#4 2012-12-16 12:32:50

jurgensen - Użytkownik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#5 2012-12-16 12:32:56

azhag - Admin łajza

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#6 2012-12-16 12:39:54

polarny - Użytkownik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#7 2012-12-16 15:26:55

dominbik - Członek DUG

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#8 2012-12-16 15:34:26

pioki - Użytkownik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#9 2012-12-16 16:23:39

yossarian - Szczawiożerca

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#10 2012-12-16 16:26:41

ArnVaker - Kapelusznik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#11 2012-12-16 16:28:04

yossarian - Szczawiożerca

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#12 2012-12-16 16:39:19

Jacekalex - Podobno człowiek...;)

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#13 2012-12-16 19:17:42

Pavlo950 - człowiek pasjonat :D

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#14 2012-12-16 19:19:44

ArnVaker - Kapelusznik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#15 2012-12-16 19:26:33

paoolo - Oldtimer

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#16 2012-12-16 22:41:21

Pavlo950 - człowiek pasjonat :D

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#17 2012-12-16 23:03:18

ArnVaker - Kapelusznik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#18 2012-12-17 00:29:10

yossarian - Szczawiożerca

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#19 2012-12-17 07:11:48

polarny - Użytkownik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#20 2012-12-17 08:19:01

azhag - Admin łajza

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#21 2012-12-17 11:03:35

Yampress - Imperator

Re: Czy warto mieć katalog /home na wydzielonej partycji?

#22 2012-12-17 11:20:57

ArnVaker - Kapelusznik

Re: Czy warto mieć katalog /home na wydzielonej partycji?

Stopka forum

Informacje debugowania