странно искал

https://www.opennet.ru/base/net/mcafee_freebsd.txt.html

1. Устанавливаем FreeBSD 5.2.1 (или более позднюю, что для нашего случая
- не столь существенно)

Для более свободного размещения принимаем примерно следующие размеры для
разделов, вариации по вкусу:

        Раздел    Объем - минимальный    Общий подход (рекомендуемое значение)
        /    512 МВ    512 МБ - 1 ГБ (1 ГБ)
        Swap    256 MB    Объем = размеру RAM + 128-256 МБ
        /tmp    512 МВ    512 МБ - 1 ГБ (1 ГБ)
        /usr        1 GB    50 % оставшегося свободного пространства
        /var    1 GB    50 % оставшегося свободного пространства
        ВСЕГО    4 GB    Не менее 9 ГБ

>Доброго времени суток!
>
>Порылся в топиках этого форума, вроде не нашел. Посему задам свой вопрос.
>
>Как оптимально разбить винт под фрей, с учетом UNIX-концепций (разделяемое/неразделяемое, изменяемое/неизменяемое), а
>также максимальной секьюрности?
>Задачи, которые будут крутиться на машинке: Apache, PHP, MySQL, Squid.
>Комп является роутером в инет.
>В будущем тачанка получит реальный IP.
>
>С ув., Михаил.

еще один подход: (ну сейчас начнется флейм !!!)

ставишь систему как сказано выше - но занимаешь 9-10 гиг. Все равно ее прийдется ставить 2 или 3 раза. Для верности. С нуля. Смотришь что получается по результатам занятости разделов - оцениваешь с предложенным вариантом на 9 гиг. Все остальное пространоство - не распределено. Дальше начинается самое тонкое - читаешь здесь статьи про Jail. Делаешь новый раздел для Apache-jail системы и всю ее укладываешь туда. В только для нее предназначенный раздел. Но с первого раза - не получиться - читай выше - потребуется пару инсталяций. В более простом варианте - по крайней мере все что относится к апачу - в отдельный раздел. Конечно может это и перебор, но 2 момента в этом есть - восстанавливаешь раздел как он есть - система при этом живая и второе - в гипотетическом случае выхода из строя винта - а вываливаться по идее он должне начиная с раздела, к которому найболее частая нагрузка - у тебя летит раздел, но как роутер машина еще несколько часов может покрутиться - то есть физическое разделение разделов. Кстати, по этой причине у меня все Сквидовские разделы - отдельно.