Partitions et système de fichiers

1. Structure d’un disque dur

1. Présentation

LVM (Logical Volume Manager, gestion de volumes logiques) répond à un besoin de souplesse dans le partitionnement apparu avec le temps.

Il est vrai que le système classique de partitionnement a essayé d’évoluer avec les besoins. Les partitions logiques à l’intérieur d’une partition étendue permettaient d’étendre le nombre de partitions. Il est également devenu possible de redimensionner une partition mais cette opération est coûteuse en temps, parfois risquée, et ne peut pas se faire à chaud (quand le système de fichiers est utilisé).

LVM est, comme son nom l’indique, un type de gestion de volumes logiques, c’est-à-dire que l’on n’opère plus directement sur les partitions physiques du disque dur. On rajoute entre le disque dur et le système d’exploitation une couche intermédiaire, logicielle, bien plus souple à manipuler.

Fonctionnement

Le fonctionnement de LVM consiste à regrouper les disques durs et partitions physiques en un grand « fond commun », que l’on va redistribuer sous forme de nouvelles partitions, non plus physiques, mais logiques cette fois.

Une fois que l’on a compris la logique de LVM, l’administration en est relativement simple, car les commandes sont très explicites.

Volumes physiques

En anglais, les Physical Volumes (PV) peuvent être :

1. Création d’un système de fichiers

D’abord, installez et démarrez Stratis, si cela n’est pas fait :

dnf install stratisd stratis-cli  
systemctl enable --now stratisd 

1) Déclaration de blockdevs...

1. Présentation

1. Présentation

Un système de fichiers décrit la façon dont sont stockées et organisées les données sur un support de stockage quelconque, comme la mémoire de masse (disque dur, CD-ROM ou clé USB) ou le réseau.

Il est en effet nécessaire de décrire précisément comment s’effectue le stockage des données sur le support physique : comment sont indexés les fichiers et répertoires, comment les ouvrir, les supprimer ou les copier, comment y accéder.

Le système de fichiers fournit également une représentation des données à l’utilisateur, relativement indépendante de la structure physique des données. La plupart du temps, l’utilisateur verra les fichiers comme une arborescence de répertoires, dans lesquels se trouvent des fichiers et sous-répertoires.

Il existe plusieurs philosophies, plus ou moins standards, dans la façon d’organiser les données. Elles sont en général dépendantes des systèmes d’exploitation pour lesquels les systèmes de fichiers ont été créés. On peut en général les répartir dans les catégories suivantes :

Par extension, le système de fichiers décrit également la partition...

1. Visualiser l’espace Swap

Pour visualiser l’espace Swap existant, utilisez les commandes suivantes :

swapon -s  
cat /proc/swaps 

Par exemple, voici l’espace existant sur un serveur :

[root@rhel-eni ~]# swapon -s  
Nom de fichier        Type          Taille     Utilisé   Priorité 
/dev/dm-1             partition     2097148    0         -1...

1. Installation

Le chiffrement consiste à cacher les informations, de façon à les rendre illisibles pour une personne non autorisée. Il est possible de chiffrer des fichiers, mais également des partitions entières. Pour accéder aux données chiffrées, l’utilisateur doit fournir une phrase de passe ou une clé stockée dans un fichier. 

Dans le cas du chiffrement d’une partition, ce secret doit être fourni au montage de la partition, bien souvent au démarrage. Une fois que la partition est montée, il n’est plus besoin de fournir la clé. C’est pour cela que le chiffrement de partition protège contre le démontage de disque : si l’attaquant vole la machine, lorsqu’il tentera de lire la partition, il n’aura que des données chiffrées. Mais cette technique ne protège pas contre l’accès aux données lorsque la partition est montée, c’est pourquoi il faut absolument protéger l’accès à la machine.

Le standard pour le chiffrement de partitions est LUKS (Linux Unified Key Setup-on-disk-format), qui est installé par défaut sur RHEL 8 et 9.

Il est possible de choisir de chiffrer la partition racine à l’installation du système. Si une phrase de passe est définie, il faudra l’entrer à chaque démarrage du système.

Nous choisissons ici d’illustrer le chiffrement d’une partition neuve sur un disque supplémentaire. Le chiffrement de partition étant une technique avancée, nous vous conseillons d’en être bien familier avant de l’installer sur des systèmes en production.

2. Création d’un système de fichiers chiffré

Le chiffrement de partitions...

1. Une arborescence conforme au FHS

Le FHS (Filesystem Hierarchy Standard, standard de hiérarchie du système de fichiers) définit les noms, les chemins et les permissions des fichiers et répertoires composant l’arborescence.

Ainsi, les systèmes UNIX/Linux respectant ce standard assurent une compatibilité minimum entre eux, ce qui rend les choses plus aisées pour les administrateurs et concepteurs de logiciels. Red Hat respecte le FHS pour son système d’exploitation.

Le site web associé à ce standard est : https://www.pathname.com/fhs

Ce site explique de manière assez complète l’arborescence FHS, mais nous allons ici expliquer quelques-uns des répertoires cruciaux pour l’administrateur.

2. Le répertoire /dev

Le répertoire /dev contient des fichiers représentant des périphériques connectés au système. Ces fichiers sont essentiels au bon fonctionnement du système.

On y trouve :

Ces fichiers de périphériques, qu’on appelle nœuds de périphériques (device nodes) sont créés dynamiquement par le service udev, au démarrage du système, et lorsque de nouveaux périphériques sont détectés une fois le système démarré.

Les périphériques dans /dev/sont :