El hilo del laberinto (Publicaciones sobre LUKS)

Instalación manual de Kubuntu 20.04 con LUKS y ZFS

Jesús Cea Avión — Tue, 29 Sep 2020 21:02:00 GMT

Recientemente he estado experimentando con las versiones 20.04 de Ubuntu y Kubuntu y con la versión actual de Tumbleweed, la distribución rolling release de OpenSUSE. Algunos resultados:

Kubuntu y OpenSUSE utilizan KDE, mi entorno preferido de escritorio. Ubuntu emplea Gnome, entorno que suelo probar de vez en cuando y cada vez me parece peor (para mi gusto y mis necesidades).
Ubuntu y Kubuntu soportan ambos ZFS de forma nativa. Desde que utilicé ZFS en Solaris en 2005, no quiero usar nada más. Los otros sistemas de ficheros son de juguete.

Además, mi máquina actual emplea ZFS sobre Linux y lo exprimo de forma exhaustiva: snapshots diarios, replicación, copias de seguridad rápidas, clones... No, no quiero usar otra cosa.
Kubuntu tiene un soporte de tres años para los paquetes de software propios, mientras que Ubuntu, su base, ofrece cinco años de soporte.

Esto ya lo he sufrido en mi Sistema Operativo actual, Kubuntu 16.04. Afortunadamente, la base Ubuntu de Kubuntu sí tiene cinco años de soporte.
El instalador de Ubuntu incluye un instalador ZFS experimental. El instalador de Kubuntu no.
Si haces una instalación ZFS de Ubuntu, no tienes la opción de cifrado. El cifrado solo está disponible para Sistemas de ficheros más tradicionales. Y esto a pesar de que las versiones recientes de ZFS tienen cifrado nativo y que también se podría usar LUKS (que es mi solución hasta el momento).

Descarté OpenSUSE rápidamente porque no tiene un soporte evidente de ZFS, aunque en casa hay otro ordenador con Tumbleweed y estamos contentos con la experiencia. Además, no quiero que todos los ordenadores de casa utilicen la misma rolling release, porque una actualización problemática puede ser una catástrofe.

Mi decisión ha sido la siguiente:

Leer más… (quedan 6 minutos de lectura)

Backup doméstico seguro con Linux, cifrado y ZFS (VII): Volvemos a la tarjeta microSD original

Jesús Cea Avión — Thu, 27 Dec 2018 19:34:00 GMT

Tras todo este proceso y algo de limpieza, nos preparamos para mover el servicio de vuelta a la tarjeta microSD de 4 GB. No quiero desperdiciar una microSD rápida e innecesariamente grande para mis necesidades.

Advertencia

Este documento supone que no estamos usando LVM en el disco duro de nuestro portátil. Es mi caso, ya que uso ZFS.

Si no es así, hay que tener mucho cuidado con comandos como vgchange. Revisa los parámetros permitidos en el manual para indicar sobre qué grupos de volúmenes LVM actuar.

Contenido

1 Pasos previos

Continuamos donde lo habíamos dejado en Backup doméstico seguro con Linux, cifrado y ZFS (VII): Actualización y reconfiguración del sistema.

Leer más… (quedan 6 minutos de lectura)

Backup doméstico seguro con Linux, cifrado y ZFS (VII): Actualización y reconfiguración del sistema

Jesús Cea Avión — Thu, 27 Dec 2018 18:23:00 GMT

Contenido

1 Pasos previos

Continuamos donde lo habíamos dejado en Backup doméstico seguro con Linux, cifrado y ZFS (VII): Cambio de tarjeta microSD y redimensionamiento LUKS/LVM/FS.

2 Actualización a Ubuntu 16.04

Veo lo siguiente al conectar a mi servidor ProLiant por SSH:

New release '16.04.5 LTS' available.
Run 'do-release-upgrade' to upgrade to it.

Leer más… (quedan 9 minutos de lectura)

Backup doméstico seguro con Linux, cifrado y ZFS (VII): Cambio de tarjeta microSD y redimensionamiento LUKS/LVM/FS

Jesús Cea Avión — Wed, 26 Dec 2018 23:16:00 GMT

Este artículo documenta el proceso de actualización de mi sistema de backup doméstico, en producción desde 2014.

Contenido

1 Antecedentes y motivación

Algunos antecedentes que tal vez deberías leer antes de meterte con este artículo:

Leer más… (quedan 9 minutos de lectura)

Remapeo de sectores defectuosos en discos duros modernos (II)

Jesús Cea Avión — Mon, 12 Jan 2015 00:49:00 GMT

En mi artículo Remapeo de sectores defectuosos en discos duros modernos (I) explico la teoría. Veamos ahora un caso práctico real.

Cualquiera que me conozca personalmente o que siga este blog sabe perfectamente que estoy obsesionado con los sistemas de backup. Profesionalmente nunca he perdido datos. A nivel personal tampoco me ha ocurrido nada irremediable aunque una vez perdí unas cuantas fotografías por la ventana de tiempo que existió entre copiarlas a mi ordenador y hacer copia de seguridad del mismo. Una semana, en aquel momento. Tuve suerte de aprender la dura realidad de la vida con un coste más bajo que otros.

No es una cuestión de suerte. Es una cuestión de planificación y disciplina. Tema sobre el que escribir un día de estos.

Leer más… (quedan 7 minutos de lectura)

Backup doméstico seguro con Linux, cifrado y ZFS (IV): Traspaso del sistema operativo a una microSD de 4GB

Jesús Cea Avión — Fri, 02 Jan 2015 00:44:00 GMT

Antes de continuar lee:

Una vez decidido que el mejor curso de acción consiste en aprovechar la instalación de sistema operativo que tenía montada en la máquina virtual VirtualBox funcionando en el Microsoft Windows 8 de mi padre, hay que ver cómo reducir un disco virtual de 52GB a los 4GB que me caben en la tarjeta microSD que voy a utilizar.

Echando un vistazo al disco duro virtual veo que hay tres particiones: una partición de arranque de 250MB, una partición de sistema de 48GB y una partición de swap de 4GB. La partición del sistema operativo está utilizando solo 1.7GB, así que si reducimos el swap (o lo eliminamos por completo) podemos acomodar todo lo que necesitamos en la tarjeta microSD de 4GB.

El primer paso será copiar el disco duro virtual del Microsoft Windows 8 de mi padre a mi portátil con Linux. Es un disco virtual de 52 gigabytes, pero el fichero mide solo 9GB. Va creciendo con el uso, pero ahora mismo me cabe perfectamente en un pendrive de 16GB que tengo a mano. Lo muevo a mi portátil.

Normalmente reconfiguraría las particiones de una imagen de disco directamente desde mi Linux, pero como se trata de un disco duro virtual VDI no lo puedo gestionar directamente. Lo que hago es lanzar VirtualBox en mi máquina con ese disco duro virtual y usando un LiveCD de Linux. Con esto tengo acceso a la imagen VDI como si fuera un disco duro normal.

ATENCIÓN: Como a partir de ahora hago las operaciones dentro de la máquina virtual con el LiveCD, transcribiré los comandos copiados a mano en papel. Puede haber algún error y no voy a mostrar las respuestas a los comandos que introduzco.

Leer más… (quedan 5 minutos de lectura)