Nun habe ich für unsere kleine Kanzlei einen neuen Server zusammengebastelt. Besten Dank noch an Chris beim Zusammenbauen – bei dir geht das viel schneller als bei mir *g*. Ziel auf des Servers ist folgendes Schema:

- Alles wird mit einem Raid1 gespiegelt
- Die /boot Partition ist Ext3 und unverschlüsselt (1 GB)
- Swap ist verschlüsselt (2GB)
- Die root “/” Partition ist auch Ext3 und verschlüsselt (15GB)
- Der Rest der 1 TB Platte ist auch verschlüsselt und dann innerhalb von LUKS/dm-crypt ein LVM. Gemounted will ich das ganze als /daten haben und benutze XFS als Dateisystem

Die Gründe dafür sind:

- Sollte eine der beiden Platten den Geist aufgeben, läuft das System trotzdem noch weiter
- Mit Raid1 kann einfach eine neue Platte eingehängt werden und die dann als Spiegel verwendet werden
- 1 GB für /boot ist mehr als genug
- 2 GB reicht für Swap (die Kiste hat auch 2 GB Ram) und in der Kanzlei sind meist 5 oder weniger Leute die darauf gleichzeitig zugreifen und zudem dient die Kiste eigentlich nur als Mail- und Hordeserver
- 15 GB für root “/” ist grosszügig bemessen. Da allenfalls auch ab und wann mal eine DVD gebrannt werden könnte, sollte doch ein bisschen Platz übrig sein.
- Die ganzen “Benutzerdaten” sollten alle am selben Ort sein. Das macht Backups einfacher finde ich. Also will ich das /home als /daten/home haben, dasselbe gilt für /var/www –> /daten/www und auch die MySQL DB soll dort gespeichert werden. So dass im root Verzeichnis wirklich nur die “wichtigen” Systemdinge sind.

Das ändern des Homeverzeichnisses geht ganz einfach.

Zuerst die Datei /etc/default/useradd editieren:

Code block

nano /etc/default/useradd

Dort die “HOME” Variable finden und diese ändern zu:

Code block

HOME=/daten/home

Allenfalls kann dort auch die default shell geändert werden. Da ich für die weiteren Mail Benutzer keine virtuellen Konten anlege, muss ich Systemkonten anlegen. Die sollen aber keinen Shellzugriff kriegen. Deswegen die Shellvariable noch zu dem hier ändern:

Code block

SHELL=/bin/false

Nano kann dann mit ctrl-x, ‘y’, enter verlassen werden.

Jetzt haben wir zwar das Homeverzeichnis geändert, aber wir müssen auch die bestehenden Benutzer übertragen:

Code block

mv /home /daten/

Und dann, nur zur Sicherheit, noch einen Symlink erstellen:

Code block

ln -s /daten/home /home