Um guia completo para a transição de uma partição única para várias partições Ubuntu 20.04 Server no sistema já instalado usando o LVM

Eu acho que geralmente separar as coisas em diferentes sistemas de arquivos não ajuda/melhora a segurança. Se alguém invadir o sistema enquanto ele estiver em execução, de qualquer forma, tudo está montado e não há diferença lógica em ter tudo em um sistema de arquivos. Que razões foram dadas no material que você estudou?

Dito isso, ele pode ajudar no desempenho (diferentes sistemas de arquivos ou hardware diferente abaixo desses pontos de montagem) e diminuir o tempo de recuperação de desastres (por exemplo, se apenas o SSD que mantinha /var sumiu, você só precisa restaurar esse backup e o resto continua funcionando).

Você estava perguntando sobre os tamanhos de partição recomendados:

• Para /você é bom com 15-20 GB. Eu nunca precisei de mais um servidor (executando um servidor web + servidor de email).
• swapEu costumo colocar em seu próprio volume / partição que tem o mesmo tamanho que a RAM - simplesmente para que o suspend-to-disk possa funcionar. As pessoas costumavam recomendar o tamanho de 2xRAM, mas com os tamanhos de RAM atuais, quando você se depara com uma situação em que precisa de uma quantidade séria de troca, você está com problemas. Você notará isso a partir de uma grande desaceleração e deverá aumentar rapidamente a RAM disponível.
• /bootsó precisa de 500 MB, o que lhe dá espaço para mais de 8 versões kernel+initrd. Certifique-se de executar com apt autoremovefrequência, para mantê-lo aparado após as atualizações do kernel.
• Eu manteria /usre /optcomo diretórios em /, só não vejo vantagem em movê-los para seus próprios sistemas de arquivos.
• Conforme descrito neste guia de proteção , ter um volume separado para /tmpfaz sentido, pois permite que você torne esse diretório gravável em todo o mundo mais restrito - tanto em quanto espaço ele pode usar do espaço totalmente disponível e o que pode ser feito com os arquivos que estão armazenados lá. O guia recomenda usar as opções nodev, nosuid e noexec ao montar o sistema de arquivos. O guia apenas fornece os comandos de montagem para "uso único". Traduzir isso em uma linha em /etc/fstab significaria que você coloca nodev,nosuid,noexecna 4ª (opções) coluna da linha onde você monta o volume /tmp dedicado no arquivo /tmp.
• Isso nos deixa com /homee /var- isso geralmente é o material "importante". Em meus servidores /homeestá praticamente vazio, mas /varcontém public_html, os logs, os bancos de dados, etc. Então, mantenho /homecomo um diretório em /, mas /vardefinitivamente obtém seu próprio volume e é feito backup com mais frequência. Dê todo o espaço restante depois que o acima foi feito.

Então você perguntou como fazer a transição:

• No sistema em execução, onde está tudo ligado /, anexe o novo disco (arquivo VDI, ...), prepare-o com pvcreate, lvcreate e depois os sistemas de arquivos de sua escolha (mkfs.ext4 por exemplo).
• Em seguida, faça pontos de montagem temporários em /mnt, por exemplo, /mnt/newroot, /mnt/newvar, ... e monte os sistemas de arquivos lá.
• Em seguida, use rsync -xaP <source>/ <destination>/para cada um dos seus sistemas de arquivos. A opção '-x' impedirá que o rsync cruze os limites do sistema de arquivos, ou seja, se você fizer rsync -xaP / /mnt/newroot/isso, ele também não copiará /var, /home ou mesmo todos os novos sistemas de arquivos montados em /mnt. '-a' garantirá que as permissões etc. sejam assumidas sem modificação, e '-P' mostra o progresso. Para obter detalhes, consulte man rsync.

Depois disso, edite o /mnt/newroot/etc/fstabe certifique-se de listar todos os sistemas de arquivos nos pontos de montagem apropriados. Se você chegou tão longe, isso não deve ser muito difícil (já que você escolheu todos os nomes /dev/mapper/..., sistemas de arquivos, etc.).

Você também terá que usar grub-install e talvez update-grub para tornar o novo disco inicializável, mas não tenho tanta certeza sobre o procedimento exato. Com as VMs, você pode experimentá-lo facilmente e, se não inicializar, conecte o disco antigo novamente e corrija-o.

Para referência, aqui está uma sessão de shell que fornece alguns comandos específicos sobre particionamento + LVM + formatação + referência nos tópicos fstab. Por favor, note que você provavelmente terá que modificá-los, por exemplo, se o seu dispositivo não for /dev/sda, se você quiser sistemas de arquivos diferentes, etc. - é apenas um exemplo.

# After using fdisk to create one partition that covers the whole device,
# it looks like this:
root@ubuntu:~# fdisk -l /dev/sda
Disk /dev/sda: 100 GiB, 107374182400 bytes, 209715200 sectors
Disk model: VBOX HARDDISK   
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: gpt
Disk identifier: 18ACB4C9-3F33-7041-8BEB-D819F138A809

Device     Start       End   Sectors  Size Type
/dev/sda1   2048 209715166 209713119  100G Linux LVM

# Create a physical volume for LVM
root@ubuntu:~# pvcreate /dev/sda1   
  Physical volume "/dev/sda1" successfully created.
  
# Create a volume group with the name "vg1" for LVM that will
# hold all our logical volumes
root@ubuntu:~# vgcreate vg1 /dev/sda1
  Volume group "vg1" successfully created

# Create the logical volumes as described above
root@ubuntu:~# lvcreate --name root --size 20G vg1     
  Logical volume "root" created.
root@ubuntu:~# lvcreate --name swap --size 8G vg1
  Logical volume "swap" created.
root@ubuntu:~# lvcreate --name boot --size 500M vg1
  Logical volume "boot" created.
root@ubuntu:~# lvcreate --name tmp --size 5G vg1
  Logical volume "tmp" created.

# Have a look at the logical volumes
root@ubuntu:~# lvs
  LV   VG  Attr       LSize   Pool Origin Data%  Meta%  Move Log Cpy%Sync Convert
  boot vg1 -wi-a----- 500.00m                                                    
  root vg1 -wi-a-----  20.00g                                                    
  swap vg1 -wi-a-----   8.00g                                                    
  tmp  vg1 -wi-a-----   5.00g                                                    

# Have a look at the volume group and see how much space is left
root@ubuntu:~# vgs
  VG  #PV #LV #SN Attr   VSize    VFree  
  vg1   1   4   0 wz--n- <100.00g <66.51g

# Use the remaining space for the last logical volume, var
root@ubuntu:~# lvcreate --name var --size 66.5G vg1
  Logical volume "var" created.

# Have another look at the volumes
root@ubuntu:~# lvs
  LV   VG  Attr       LSize   Pool Origin Data%  Meta%  Move Log Cpy%Sync Convert
  boot vg1 -wi-a----- 500.00m                                                    
  root vg1 -wi-a-----  20.00g                                                    
  swap vg1 -wi-a-----   8.00g                                                    
  tmp  vg1 -wi-a-----   5.00g                                                    
  var  vg1 -wi-a-----  66.50g

# Format all volumes with ext4 file system
for i in /dev/mapper/vg1-*; do mkfs.ext4 $i; done
# Turn vg1-swap into swap space
mkswap /dev/mapper/vg1-swap

# Create fstab entries that look like this
/dev/mapper/vg1-root    /       ext4    defaults                0       1
/dev/mapper/vg1-boot    /boot   ext4    defaults                0       2
/dev/mapper/vg1-var     /var    ext4    defaults                0       2
/dev/mapper/vg1-tmp     /tmp    ext4    nosuid,nodev,noexec     0       0
/dev/mapper/vg1-swap    none    swap    sw                      0       0