Ability to use custom partitioning when using official ISO

ckd

It's not possible to create custom partitions when installing Grommunio using the official ISO, e. g. separate /var and /usr, as well as /tmp and /var/tmp.

crpb

ckd /tmp

fwiw, i use systemctl link /usr/lib/systemd/system/tmp.mount; rm -Rf /tmp; reboot for that one to not pe persistent.

ckd

I know... and I appreciate your help. 🙂

My point is still, the official ISO should allow customers to create custom partitions. If you want to setup a Linux system as it's required by BSI for example, it's not possible at this time. And having everything on a single partition, was never a great idea on Linux.

crpb

i just install it on a small partition or use the .ova and then add an additional disk and set it up like this (don't know if it works right now, someone said there was some error in it but one could just take it as an example...)

ckd required by BSI for example,

Is it? could you provide a link before i search myself mad? 😛

ckd

crpb
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium/IT_Grundschutz_Kompendium_Edition2023.pdf?__blob=publicationFile&v=4#download=1

Schau dir einfach die Vorgaben zum sicheren IT-Betrieb (OPS), der Protokollierung und Detektion (DER) sowie Haertung von Servern und Linux Systemen an (SYS 1.x) sowie die dazugehoerigen Standards an. Im Bereich Linux laeuft quasi alles auf den amerikanischen FIPS Standard hinaus, dort haben die Kollegen naemlich abgeschrieben. Und in FIPS findest du dann auch die vorgeschriebene Partitionierung, sowie die erlaubten/verbotenen Algorithmen, Hashverfahren etc. etc.

Von Hand die MySQL und Gromox Partition in LVM anzulegen und einzubinden ist ja noch einfach. Die eigene Partition fuer Logs und Protokolle in /var/log ist auch noch schnell gemacht. Aber /var, /var/tmp, /usr und /tmp noch zu trennen ist dann doch etwas zeitintensiver und eine nervige Frickelei.

Habe in der Vergangenheit schonmal darauf hingewiesen:
https://community.grommunio.com/d/1581-security-suggestions-for-improvement-in-accordance-with-iso27001bsi-standards

WalterH

Ich mounte/var/lib/gromox immer als eigene Partition. D. h.

ISO installieren,
eine Platte dazuhängen,
Formatieren, man kann auch ein LVM unter dem Filesystem anlegen,
nach /mnt/gromox mounten,
den Inhalt von /var/lib/gromox/* nach /mnt/gromox verschieben,
/etc/fstab anpassen,
umount /mnt/gromox und zuletzt
mount -a.

Damit ist /var/lib/gromox auf einer eigenen Partition. Erst dann das gromox-setup Script starten.
Das kann man mit /var, /usr, /tmp usw. auch machen, vermutlich mit etwas höherem Aufwand.
Das ist eine Möglichkeit Verzeichnisse auf eigene Partitionen auszulagern.

Edit: Tippfehler korrigiert.