SSD, LVM, dm-crypt, вырвнивание

--align-payload=value

Align payload at a boundary of value 512-byte sectors. This option is relevant for luksFormat. If not specified, cryptsetup tries to use topology info provided by kernel for underlying device to get optimal alignment. If not available (or calculated value is multiple of default) data is by default aligned to 1 MiB boundary (2048 512-byte sectors).

И, самое главное, как заставить debian-installer увидеть созданные вручную шифрованный раздел и логические тома LVM для продолжения процесса установки?

Вот это интересный вопрос. У меня он почему-то никогда не определял шифрованные тома автоматически. Но если их подключить вручную, проблем быть не должно.

В lor-wiki же есть!

В lor-wiki же есть!

Точно. И ведь я читал страницу посвящённую выравниванию несколько дней назад. Почему то не заметил.

У меня он почему-то никогда не определял шифрованные тома автоматически.

Будем надеяться, кто-нибудь добавит такую возможность в следующих версиях.

Но если их подключить вручную, проблем быть не должно.

Сейчас попробую на ВМ.

И ещё вопрос: где можно посмотреть с какими параметрами d-i выполняет команды при создании структуры LVM и прочего?

где можно посмотреть с какими параметрами d-i выполняет команды при создании структуры LVM и прочего?

Понятия не имею. Именно поэтому все операции разметки делаю вручную в консоли.

LVM не умеет trim же?

LVM не умеет trim же?

Откуда такая инфа?

LVM не умеет trim же?

Откуда такая инфа?

Ну я, может, неправ, но насколько мне известно, раньше оно не умело. Хотя и нафига оно ему..

Вообще, насколько помню, из линуксовых фс умеют только ext4 и btrfs.

А как в Debian'е правильно настроить автоматическое подключение шифрованных разделов и томов LVM? Т.е. я представляю как это сделать так чтобы работало, но хотелось бы получить представление о том как это принято в дистрибутиве.

Я помню только историю с барьерами (barriers), оно действительно отключало их, если соотв. ФС лежала на LVM-томе.

Что значит «автоматически настроить»? Уже несколько лет поддерживается штатная конфигурация — шифрованный раздел (скажем /dev/sda2) как физический том (physical volume) введенный в группу томов и порезанный на лолические разделы (logical volumes). Работает, как говорится, искароппки на Fedora и Ububtu (Debian не пробовал, но судя по тому, что убунтушный alternate-disk использует дебиановский инсталлятор, все это имеется).

лолические

По Фрейду, однако, опечаточка! :)

Что значит «автоматически настроить»?

настроить автоматическое подключение

Вы меня не поняли. Я имею ввиду каков механизм монтирования этих устройств в дистрибутиве, какие загрузочные сценарии и в каких конфигурационных файлах ищут данные о шифрованных разделах, например. Это касается не этапа установки, а уже готовой системы.

Аналогия с обычными разделами: данные о разделах, которые требуется смонтировать при запуске системы хранятся в /etc/fstab.

Это я к тому и Linux-install здесь притом, что если я на этапе установки создам иерархию разметки вручную, то потом в свежеустановленной системе мне придётся вручную же настраивать автоматическое монтирование всего этого хозяйства.

информация о шифрованных разделах лежит в /etc/crypttab. Действует это примерно так: скрипты из initrd обнаруживают luks-сигнатуру дискового раздела (именно поэтому стоит отдавать предпочтение luks), и выдают запрос пользователю ввести пароль. Далее, на расшифрованном устройстве, в сою очередь, обнаруживается сигнатура lvm и группа томов активируется vgchange -ay, там определяется корневой раздел, корень мигрирует туда и далее разделы монтируются согласно /etc/fstab.

T.e. достаточно сделать записи только в этих двух файлах (/etc/crypttab для LUKS/dm-crypt и /etc/fstab для LVM), чтобы в процессе загрузки подключался шифрованный раздел и монтировались логические тома LVM, так?

... и перегенерировать initrd/initramfs, чтобы на нем оказались утилиты и модули dm-crypt и lvm.

А, еще не забыть ядру передавать опцию root= с правильным указанием корневого каталога на lvm.

В общем, типичный сетап такой: делается два дисковых раздела (/dev/sda1 и /dev/sda2). Первый отдается под /boot, второй — делается шифрованным с сигнатурой luks (cryptsetup luksFormat). Далее, /dev/sda расшифровывается (cryptsetup luksOpen /dev/sda2 sda2_decrypt), в этот момент появляется /dev/mapper/sda2_decrypt. Запись о /dev/sda2 и sda2_decrypt добавляется в crypttab. Расшифрованное устройство /dev/mapper/sda2_decrypt отдается под физический том LVM (vgcreate, pvcreate) и режется на логические тома (разделы) lvcreate. Я делаю своп, корень, /var и /home. Далее они форматируются в нужную ФС (mke2fs для ext2/3/4), записи о них добавляются в fstab. Копируются файлы, потом делается chroot в установленную систему, монтируется /dev/sda2 монтируется в /boot, туда копируются образы ядер и файло загрузчика, потом mkinitrd или update-initramfs, grub-install и все!

Много благодарностей!