İçeriğe geç
Batuhan YAZICI

Senior Cyber Security Specialist

Senior System and Network Admin

Batuhan YAZICI

Senior Cyber Security Specialist

Senior System and Network Admin

Finansal sistemlerde güvenlik,
altyapıda süreklilik.

  • Fortinet
  • SIEM
  • PCI DSS
  • ISO/IEC 27001
← Teknik blog
Altyapı ve Süreklilik

Linux’a yeni disk bağlama: UUID, fstab ve açılış doğrulaması

Batuhan YAZICI · · 5 dk okuma
Linux’a yeni disk bağlama: UUID, fstab ve açılış doğrulaması — Batuhan YAZICI
Batuhan YAZICI · batuhanyazici.com

Geçici mount ile kalıcı bağlama arasındaki farkı; doğru aygıt, UUID, izin ve servis bağımlılıklarıyla yönetin.

Bir diskin mount komutuyla görünmesi, yeniden başlatmadan sonra da aynı yerde hazır olacağını göstermez. Kalıcı bağlamada aygıt kimliği, dosya sistemi, erişim izinleri ve uygulamanın başlangıç sırası birlikte düşünülmelidir. Eski notlardaki sabit disk harfleri bu nedenle doğrudan kopyalanmamalıdır.

Linux’a yeni disk bağlama: UUID, fstab ve açılış doğrulaması için altı adımlı doğrulama akışı

  1. Aygıtı eşleştir
  2. Veri var mı kontrol et
  3. Dosya sistemini seç
  4. Geçici bağla
  5. UUID ile kalıcılaştır
  6. Açılış bağımlılığını sına
Özgün süreç şeması · Batuhan YAZICI

Diski biçimlendirmeden önce tanıyın

Boyut, model, seri ve mevcut bölüm bilgisini karşılaştırın. Yeni eklenen aygıtta daha önce kullanılmış veri bulunabilir. mkfs veya yeni bölüm tablosu oluşturma işlemi bir tanılama adımı değildir; veriyi değiştiren açık bir karardır.

Bölüm tablosu oluşturulduysa dosya sisteminin bütün diske mi, oluşturulan bölüme mi yazılacağı tasarımla tutarlı olmalıdır. Eski bir rehberde bölüm oluşturup ardından bütün diski biçimlendiren örneği aynen tekrarlamayın.

lsblk -o NAME,SIZE,MODEL,SERIAL,FSTYPE,MOUNTPOINTS
sudo blkid
findmnt --real

Bağlama noktasını uygulamayla eşleştirin

Örneğin /srv/lab-veri altında bir dizin seçilebilir. Dizin zaten uygulama verisi içeriyorsa üzerine disk bağlandığında o dosyalar görünmez hale gelebilir; silinmiş olmaları gerekmez. Geçiş öncesinde mevcut içeriği ve taşıma planını değerlendirin.

Dosya sistemi seçimini yalnızca alışkanlığa göre yapmayın. İş yükü, yedekleme aracı ve işletim sistemi desteği belirleyicidir. Uygulama hesabının sahiplik ve erişim gereksinimini de baştan belirleyin.

Önce geçici bağlama ile sınayın

Kalıcı ayar eklemeden önce doğru dosya sistemini geçici bağlayın. Kapasiteyi, okuma ve yazmayı, sahipliği ve uygulama hesabının erişimini kontrol edin. Root hesabıyla başarılı olan test normal hizmet hesabı için yeterli değildir.

Bir dosya sistemi hata veriyorsa biçimlendirmeyi ilk çözüm olarak kullanmayın. Hata türü, mevcut imza, kullanılan sürücü ve günlükler incelenmelidir. Verili bir diskte onarım kararı ayrıca yedek ve bakım değerlendirmesi gerektirir.

fstab kaydını kararlı kimlikle tanımlayın

Aygıt sırası değişebileceği için UUID veya uygun kalıcı kimlik kullanımı tercih edilir. Dosya sistemi türü ve mount seçenekleri gerçek hedefle eşleşmelidir. nofail gibi seçenekler hizmetin çalışması için zorunlu veri disklerinde otomatik olarak doğru tercih değildir.

fstab değişikliğinden sonra sözdizimini ve hedefleri kontrol edin. Uygulamayı yanlışlıkla kök diskteki boş dizine yazdırmamak için disk bağımlılığını servis tasarımına dahil edin.

findmnt --verify --verbose
findmnt /srv/lab-veri
df -hT /srv/lab-veri

Yeniden açılış ve geri dönüşü doğrulayın

Konsol erişimi hazır olan bakım penceresinde yeniden açılış testi yapın. Diskin doğru yere bağlandığını ve uygulamanın veri hazır olduktan sonra başladığını kontrol edin. Kullanılmayan bir diski ayırırken açık dosya ve çalışan süreçleri inceleyin; zorla unmount rutin bir çözüm olmamalıdır.

  • fstab öncesi kopya ve UUID kaydı saklandı.
  • Normal hizmet hesabıyla erişim sınandı.
  • Açılışta disk ve uygulama sırası doğru.
  • Hata durumunda konsol üzerinden geri dönüş yolu hazır.

İlgili çalışma notları

Kaynaklar ve kapsam

Arşivdeki teknik notlar genel bir laboratuvar anlatımı olarak yeniden düzenlenmiştir. Örnek adlar batuhanyazici.com altında gösterilir; gerçek kurum veya canlı sistem yapılandırması içermez. Komutlar kullanılan ürün sürümü ve yetki kapsamına göre değerlendirilmelidir.

BY
Batuhan YAZICI

Kıdemli Siber Güvenlik Uzmanı · Altyapı ve güvenlik üzerine teknik notlar.

Okumaya devam edin