在虚拟化环境(在我的例子中为 ESXi)中安装 Linux VM 时,是否有任何令人信服的理由来对磁盘进行分区(使用 ext4 时)而不是仅仅为每个挂载点添加单独的磁盘?
我唯一能看到的是,它可以更轻松地查看磁盘上是否存在数据,例如 fdisk。
另一方面,我可以看到一些不使用分区的充分理由(显然,除了 /boot)。
我没有找到太多关于这个话题的内容。我错过了什么重要的事情吗?
在最近的一次审计中,我们被要求在运行 linux (bind9) 的 DNS 服务器上安装防病毒软件。服务器在渗透测试期间没有受到损害,但这是给出的建议之一。
通常安装linux杀毒软件是为了扫描发往用户的流量,那么在dns服务器上安装杀毒软件的目的是什么?
你对这个提议有什么看法?
你真的在你的 linux 服务器上运行防病毒软件吗?
如果是这样,您会推荐哪种防病毒软件,或者您目前正在使用哪种防病毒软件?
在 2013 年,在新的 Linux 映像上仍然有多个挂载点是否有意义,还是将所有空间分配给 / 更有意义?
我宁愿避免增加安装点大小所需的重新启动。我也更喜欢监控单个坐骑的空间。我宁愿知道整个服务器的驱动器空间使用率高于 70%,而不是处理单个安装点。
我们想使用 XFS 来格式化服务器中的一些分区。高性能当然是我们的目标,但我们更喜欢稳定性。例如,如果发生断电,我们希望快速恢复 FS。在这种情况下,如果分区损坏并且不能再使用,这是不可接受的。我们可以更改 mkfs.xfs 的选项以提高稳定性吗?
有些人建议这样做:
mkfs.xfs –b size=4096 –s size=4096 /dev/sdx -f
Run Code Online (Sandbox Code Playgroud)
我的问题是:
块 4096 字节是否对性能来说太小了?如果我改进它,是否会影响稳定性?
扇区大小应该由低级块设备驱动程序考虑,为什么 XFS 也有“扇区大小”?如果系统是具有传统 512 字节扇区支持的 Linux,将其设置为 4096 字节有什么问题吗?
linux ×4
anti-virus ×1
bind ×1
filesystems ×1
hard-drive ×1
monitoring ×1
mount ×1
partition ×1
pci-dss ×1
storage ×1
xfs ×1