[balrog84]

#linux Mam pytanko. Szukam najlepszego rozwiązania, coś co ma najwięcej zalet i jest stabilne jednocześnie. Załóżmy że stawiacie desktopa z Linux-em, do dyspozycji np. jeden dysk SSD (250GB), jedno z popularnych distro, na dzień dzisiejszy wybieracie system plików:

[fervi]

@balrog84: Tylko pytanie do czego. No i z tych zalet będziesz korzystał? Np. kompresja plików

[balrog84]

@fervi: no właśnie, kompresja chyba mniej , generalnie chodzi o typowe użytkowanie komputera w domu, czyli są tam pliki, których kopii zapasowej np. nie posiadasz chwilowo, a których nie chcesz stracić w głupi sposób, chcesz uniknąć też np. rozwalenia systemu. Moje pytanie w sumie bierze się stąd, że czytam sobie jako zupełny laik w temacie o btrfs, generalnie zastanawiam się nad tym czy on jest warty uwagi i np. warto zastanowić

[rtp_diov]

@balrog84: EXT4 jest najlepszy i ma dobry konsensus również w kwestii użycia zasobów. Do tego najlepszy setup dla wymagających jest taki:
- na górze stawiasz kontener szyfrowany LUKS <-- zapewnia Ci szyfrowanie dysku, jakbyś np. zgubił kompa nikt nie odczyta twoich danych
- w tym kontenerze LUKS stawiasz sobie LVM <-- zapewnia Ci łatwe tworzenie partycji i ich modyfikowanie, zarządzanie rozmiarem, rozszerzanie. Do tego wspiera Ci migawki do szybkiego backupu np.

[Z.....a]

@rtp_diov: Lepiej postawić luksa w lvm'ie. Wtedy każdy wolumen jest szyfrowany innym kluczem, możesz trzymać katalogi home na osobnych volumenach szyfrowanymi innymi kluczami. Do tego LVM cache nie będzie zawierał odszyfrowanych danych.

[rtp_diov]

@ZabiliMiZolwia: przerabiałem ten konfig, nawet ma zaletę, że LVM możesz rozszerzyć na kilka dysków itp, lecz dla mnie ten konfig jest trudniejszy w utrzymaniu, zwłaszcza gdy chciałem mieć SWAPa i hibernacje. Tak naprawdę oprócz konternera LUKS2 (a w nim LVM) mam też na partycji podstawowej obok kontener LUKS1 z szyfrowanym /boot dla GRUB i w sumie w tym zestawie z tego co wiem można zrobić aby /luks1 zawierał klucz do odszyfrowania

[Z.....a]

@rtp_diov: grub to rak. Nie wiem po #!$%@? to ktokolwiek stosuje w dzisiejszych czasach :p

[Z.....a]

@rtp_diov: mając uefi nie jest potrzebny żaden bootloader skoro sam kernel może być jako efi-stub i wstawać bez żadnego sysytemu operacyjnego udawajacego bootloader

[rtp_diov]

@ZabiliMiZolwia: okej ale to da radę się zbootować w uefi przy instalacji zaszyfrowanej w całości? Grub daje taka możliwość

[Z.....a]

@rtp_diov: Grub nie umie w luks2. Można goły kernel z załączonym initrd zabootować przez uefi bez żadnego bootloadera - szukaj pod terminem "efi stub"

[Z.....a]

@rtp_diov: w initrd oczywiście muszą być odpowiednie binarki. np. takie biorące klucz układu tpm albo tokena fido ;) albo klawiatury co jest beee

[rtp_diov]

@ZabiliMiZolwia: Tak wiem że grub nie umie w LUKS2 dlatego mam LUKS2 dla root a boot osobno w luks1. Dzięki za protipy

[nostalgiwolf]

@balrog84: Btrfs bo jednak migawki, CoW, subwoluminy itd. to dość fajne i przydatne funkcje.