Configurar un sistema LVM Raid1 completamente cifrado (Lenny)

Configurar un sistema LVM Raid1 completamente cifrado

Autor: Stephan Jau
Revisión: v1.0
Último cambio: 30 de noviembre de 2008

Introducción

Para este Howto utilizo Debian Lenny (aún en pruebas y no “estable” por la simple razón de que - a diferencia de Debian Etch y/o Ubuntu 8.04/8.10 - el procedimiento de instalación configura correctamente el initrd para que puedas configurar el intercambio cifrado y también un raid1 lvm durante la instalación). Este Howto tendrá muchas capturas de pantalla nuevamente; muchas de ellas son repetitivas ya que configuro múltiples particiones a la vez.

Básicamente, configuraré el sistema de tal manera que (a) todo [excepto /boot] esté cifrado, (b) todo esté en un raid1 y (c) tenga un LVM para tu partición de datos para que esta pueda expandirse fácilmente.

Nota: Los tamaños utilizados para este howto son solo ejemplares… ¡por favor considera cuidadosamente cómo deseas dimensionar tus particiones! Configuré un servidor real utilizando 500 MB para /boot, 2 GB para SWAP, 10 GB para / y el resto fue a /data (en el que también tengo los datos de la carpeta de inicio, la carpeta /etc, las bases de datos de mysql y el webroot)

La razón para Raid1 es que quería configurar el sistema de tal manera que si un disco falla, el sistema aún pueda ser “configurado” rápidamente y sin conocimiento. Lo único que hay que saber es desconectar cuál de los discos y luego iniciar la máquina.

Instalando el sistema (con un disco)

Paso 1: Accediendo al particionador

Entonces, una vez que llegues al particionador, selecciona particionamiento manual:

Como tengo un disco duro completamente nuevo (o más bien un disco duro virtual), primero tengo que seleccionarlo:

Luego, para crear una lista de particiones vacía:

Y volveremos a la pantalla anterior, esta vez con una lista de particiones vacía.

Paso 2: Creando la partición BOOT

Selecciona el ESPACIO LIBRE para crear una nueva partición:

Ahora seleccionamos crear una nueva partición en el disco duro:

La hago de 256MB; eso debería ser suficiente para algunos núcleos. Sin embargo, hazla más grande si deseas ejecutar más núcleos en ella..

En este Howto hago todas las particiones primarias. Así que debes ser muy consciente del tamaño y las implicaciones de esto.

La configuro al principio. También podrías configurarla al final… En mi opinión, no importa mucho.

En las propiedades de la partición selecciona “Usar como”:

Y ahora selecciona que sea un raid:

Como esta es la partición de arranque, necesita ser arrancable. Cambia la propiedad correspondiente:

Ahora has terminado aquí:

Paso 3: Creando la partición SWAP

Una vez más, de vuelta en la vista general de particiones, selecciona el ESPACIO LIBRE para crear una nueva partición:

Ahora seleccionamos crear una nueva partición en el disco duro:

La hago en este Howto de 1024MB. La regla general sería 1-2 veces el tamaño de tu RAM. Ten en cuenta que en un sistema de 32 bits no puedes usar más de 4GB de RAM, en 64 bits puedes (pero también hay formas en 32 bits)