Sécurité des Systèmes Informatique

Présentation au sujet: "Sécurité des Systèmes Informatique"— Transcription de la présentation:

1 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Les volumes logiques Avantages SGF peuvent être plus volumineux qu'un disque physique La taille du SGF peut être augmentée dynamiquement Le mirroring est supporté La fusion est souvent intégrée

2 Les volumes logiques c'est quoi ?
Master 1 ère année Sécurité des Systèmes Informatique Les volumes logiques c'est quoi ? Les disques sont des volumes physiques (PV) coupés en petits morceaux appelés extensions physiques (PE) Les groupes de volumes (VG) sont des assemblages de volumes physiques Le volume logique (LV) est une partition virtuelle de plusieurs PE dans un même VG

3 Un exemple de volumes logiques
Master 1 ère année Sécurité des Systèmes Informatique Un exemple de volumes logiques

4 Création d'un volume physique
Master 1 ère année Sécurité des Systèmes Informatique Création d'un volume physique # fdisk /dev/hdb Commande (m pour aide) : p Disk /dev/hdb: 13.5 GB, bytes 255 heads, 63 sectors/track, 1650 cylinders Units = cylindres of * 512 = bytes Périphérique Amorce Début Fin Blocs Id Système /dev/hdb e Linux LVM /dev/hdb e Linux LVM /dev/hdb e Linux LVM # vgscan vgscan -- reading all physical volumes (this may take a while...) vgscan -- "/etc/lvmtab" and "/etc/lvmtab.d" successfully created vgscan -- WARNING: This program does not do a VGDA backup of your volume group # pvcreate /dev/hdb1 pvcreate -- physical volume "/dev/hdb1" successfully created # pvcreate /dev/hdb2 pvcreate -- physical volume "/dev/hdb2" successfully created

5 Création de groupes de volumes et volumes logiques
Master 1 ère année Sécurité des Systèmes Informatique Création de groupes de volumes et volumes logiques création d'un groupe de volumes # vgcreate volume1 /dev/hdb1 vgcreate -- INFO: using default physical extent size 4 MB vgcreate -- INFO: maximum logical volume size is Gigabyte vgcreate -- doing automatic backup of volume group "volume1" vgcreate -- volume group "volume1" successfully created and activated création d'un volume logique # lvcreate -L 600 -n part1 volume1 lvcreate -- doing automatic backup of "volume1" lvcreate -- logical volume "/dev/volume1/part1" successfully created

6 Description des objets (1)
Master 1 ère année Sécurité des Systèmes Informatique Description des objets (1) Description d'un volume physique # pvdisplay /dev/hdb1 --- Physical volume --- PV Name /dev/hdb nom du volume physique VG Name volume nom du groupe de volume PV Size GB [ secs] / taille du volume physique NOT usable 4.19 MB [LVM: 133 KB] PV# PV Status available Allocatable yes Cur LV nombre de volume logiques contenus PE Size (KByte) taille des extensions physiques Total PE nombre de PE du volume physique Free PE nombre de PE libres Allocated PE PV UUID DTWrWh-5oUP-KrdB-US55-c9wP-eKii-6z3uU7 Description d'un groupe de volumes # vgdisplay volume1 --- Volume group --- VG Name volume1 VG Access read/write VG Status available/resizable type d'accès VG # MAX LV Cur LV Open LV MAX LV Size GB Max PV Cur PV Act PV VG Size GB taille du groupe de volume PE Size MB Total PE Alloc PE / Size / 600 MB Free PE / Size / 5 GB VG UUID XxOO1-ZNl8-zocw-6dR5-44LX-oyYc-MYHpN2

7 Description des objets (2)
Master 1 ère année Sécurité des Systèmes Informatique Description des objets (2) Description d'un volume logique # lvdisplay /dev/volume1/part1 --- Logical volume --- LV Name /dev/volume1/part1 nom du volume logique VG Name volume1 nom du volume groupe LV Write Access read/write LV Status available LV # # open LV Size MB taille du vl Current LE Allocated LE Allocation next free Read ahead sectors Block device :0

8 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Redimensionnement Redimensionner un groupe de volumes # vgextend volume1 /dev/hdb2 vgextend – INFO: maximum logical volume size is Gigabyte vgextend – doing automatic backup of volume group “volume1” vgextend – volume group “volume&” successfully extended Redimensionner un volume logique # lvextend -L 800 /dev/volume1/part1 lvextend -- extending logical volume "/dev/volume1/part1" to 800 MB lvextend -- doing automatic backup of volume group "volume1" lvextend -- logical volume "/dev/volume1/part1" successfully extended

9 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Volume physique Création d’un volume physique # pvcreate /dev/hdb pvcreate -- physical volume "/dev/hdb" successfully created

10 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Groupe de volumes Création d’un groupe de volumes # vgcreate volgrp2 /dev/hdb /dev/hdc vgcreate -- INFO: using default physical extent size 4 MB vgcreate -- INFO: maximum logical volume size is Gigabyte vgcreate -- doing automatic backup of volume group "volgrp2" vgcreate -- volume group "volgrp2" successfully created and activated # ls -l /dev/volgrp2/ total 0 crw-r root disk , 1 oct 17 14:41 group

11 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Création de volume logique Création du volume oraclelv # lvcreate -L 100G --name oraclelv volgrp2 lvcreate -- doing automatic backup of "volgrp2" lvcreate -- logical volume "/dev/volgrp2/oraclelv" successfully created # lvdisplay /dev/volgrp2/oraclelv --- Logical volume --- LV Name /dev/volgrp2/oraclelv VG Name volgrp2 LV Write Access read/write LV Status available LV # # open LV Size GB Current LE Allocated LE Allocation next free Read ahead sectors Block device :2

12 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Création de volume logique Création du volume videolv # lvcreate -L 150G --name videolv volgrp2 lvcreate -- doing automatic backup of "volgrp2" lvcreate -- logical volume "/dev/volgrp2/videolv" successfully created # lvdisplay /dev/volgrp2/videolv --- Logical volume --- LV Name /dev/volgrp2/videolv VG Name volgrp2 LV Write Access read/write LV Status available LV # # open LV Size GB Current LE Allocated LE Allocation next free Read ahead sectors Block device :3

13 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Création du système de fichiers # mkfs -t ext3 /dev/volgrp2/oraclelv mke2fs 1.32 (09-Nov-2002) Filesystem label= OS type: Linux Block size=4096 (log=2) Fragment size=4096 (log=2) inodes, blocks blocks (5.00%) reserved for the super user First data block=0 800 block groups 32768 blocks per group, fragments per group 16384 inodes per group Superblock backups stored on blocks: 32768, 98304, , , , , , , , , , , , Writing inode tables: done Creating journal (8192 blocks): done Writing superblocks and filesystem accounting information: done This filesystem will be automatically checked every 28 mounts or 180 days, whichever comes first. Use tune2fs -c or -i to override.

14 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Montage dans le système de fichiers # mkdir /oracle # mkdir /video # more /etc/fstab /dev/Volume00/LogVol00 / ext3 defaults /dev/volgrp2/oraclelv /oracle/ ext3 defaults /dev/volgrp2/videolv /video/ ext3 defaults LABEL=/boot /boot ext3 defaults none /dev/pts devpts gid=5,mode= none /proc proc defaults none /dev/shm tmpfs defaults /dev/Volume00/LogVol01 /var ext3 defaults /dev/hda swap swap defaults /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0 /dev/fd /mnt/floppy auto noauto,owner,kudzu 0 0

15 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Montage dans le système de fichiers # mkdir /oracle # mkdir /video # more /etc/fstab /dev/Volume00/LogVol00 / ext3 defaults /dev/volgrp2/oraclelv /oracle/ ext3 defaults /dev/volgrp2/videolv /video/ ext3 defaults LABEL=/boot /boot ext3 defaults none /dev/pts devpts gid=5,mode= none /proc proc defaults none /dev/shm tmpfs defaults /dev/Volume00/LogVol01 /var ext3 defaults /dev/hda swap swap defaults /dev/cdrom /mnt/cdrom udf,iso9660 noauto,owner,kudzu,ro 0 0 /dev/fd /mnt/floppy auto noauto,owner,kudzu 0 0

16 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Occupation disque # df -k SysFichier K-blocs Utilisé Dispo. Util% Monté sur /dev/Volume00/LogVol00 % / /dev/hda % /boot none % /dev/shm /dev/Volume00/LogVol01 % /var /dev/volgrp2/oraclelv % /oracle

17 Sécurité des Systèmes Informatique
Master 1 ère année Sécurité des Systèmes Informatique Exemple LVM Suppression des volumes logiques # lvremove -f /dev/volgrp2/videolv lvremove -- doing automatic backup of volume group "volgrp2" lvremove -- logical volume "/dev/volgrp2/videolv" successfully removed # lvremove -f /dev/volgrp2/oraclelv lvremove -- logical volume "/dev/volgrp2/oraclelv" successfully removed # vgchange -a n volgrp2 vgchange -- volume group "volgrp2" successfully deactivated # vgremove /dev/volgrp2 vgremove -- volume group "volgrp2" successfully removed