LUKS - Historial de revisiones

Admin en 10:06 17 dic 2024

2024-12-17T10:06:25Z

← Revisión anterior		Revisión del 10:06 17 dic 2024
Línea 177:		Línea 177:
	* Asegúrate de guardar la contraseña del contenedor LUKS en un lugar seguro.		* Asegúrate de guardar la contraseña del contenedor LUKS en un lugar seguro.

	Con esto, tienes tu disco encriptado con dos volúmenes lógicos formateados en XFS, listos para usarse.		Con esto, tienes tu disco encriptado con dos volúmenes lógicos formateados en [[XFS]], listos para usarse.

Admin: /* Creando un disco encriptado con dos particiones */

2024-12-17T09:05:29Z

Creando un disco encriptado con dos particiones

← Revisión anterior		Revisión del 09:05 17 dic 2024
Línea 65:		Línea 65:
	== Creando un disco encriptado con dos particiones ==		== Creando un disco encriptado con dos particiones ==
	En el siguiente caso vamos a montar un nuevo disco de 500GB, lo vamos a encriptar y dentro vamos a crear dos particiones de formato [[XFS]] donde haremos el montado temporal.		En el siguiente caso vamos a montar un nuevo disco de 500GB, lo vamos a encriptar y dentro vamos a crear dos particiones de formato [[XFS]] donde haremos el montado temporal.

			Esta guía explica cómo encriptar un disco de 500GB utilizando LUKS, crear dos volúmenes lógicos con el sistema de archivos XFS y realizar un montado temporal de los mismos.

			=== Requisitos previos ===
			* Un disco no particionado y sin datos (en este caso asumimos que es "/dev/sdb").
			* Privilegios de superusuario o acceso mediante <code>sudo</code>.
			* Instalación de las herramientas necesarias:
			<pre>
			sudo dnf install cryptsetup lvm2 xfsprogs
			</pre>

			=== Paso 1: Preparar el disco ===

			==== Crear la tabla de particiones ====

			Usa <code>fdisk</code> para configurar la tabla de particiones del disco:<pre>
			sudo fdisk /dev/sdb
			</pre>Dentro de <code>fdisk</code>, realiza los siguientes pasos:

			# Presiona <code>g</code> para crear una nueva tabla de particiones GPT.
			# Presiona <code>n</code> para crear una nueva partición que ocupe todo el disco.
			# Escribe los cambios con <code>w</code>.

			==== Verificar la partición creada ====
			<pre>
			sudo fdisk -l /dev/sdb
			</pre>Deberías ver una sola partición, <code>/dev/sdb1</code>.

			=== Paso 2: Encriptar el disco ===

			==== Crear un contenedor LUKS ====
			<pre>
			sudo cryptsetup luksFormat /dev/sdb1
			</pre>''Nota:'' Este comando sobrescribirá todos los datos de la partición. Escribe "YES" cuando se te solicite confirmar.

			==== Abrir el contenedor LUKS ====
			<pre>
			sudo cryptsetup open /dev/sdb1 data_crypt
			</pre>Esto crea un dispositivo mapeado en <code>/dev/mapper/data_crypt</code>.

			=== Paso 3: Configurar LVM sobre LUKS ===

			==== Crear un volumen físico en el contenedor LUKS ====
			<pre>
			sudo pvcreate /dev/mapper/data_crypt
			</pre>

			==== Crear un grupo de volúmenes ====
			<pre>
			sudo vgcreate vg_data /dev/mapper/data_crypt
			</pre>

			==== Crear volúmenes lógicos ====

			Crea dos volúmenes lógicos:<pre>
			sudo lvcreate -L 150G -n data1 vg_data
			sudo lvcreate -l 100%FREE -n data2 vg_data
			</pre>Esto crea dos volúmenes: <code>data1</code> de 150GB y <code>data2</code> que utiliza el espacio restante.

			=== Paso 4: Crear los sistemas de archivos ===

			==== Formatear los volúmenes lógicos con XFS ====
			<pre>
			sudo mkfs.xfs /dev/vg_data/data1 -L data1
			sudo mkfs.xfs /dev/vg_data/data2 -L data2
			</pre>

			=== Paso 5: Montado temporal ===

			==== Crear puntos de montaje ====
			<pre>
			sudo mkdir -p /mnt/data1 /mnt/data2
			</pre>

			==== Montar los volúmenes ====
			<pre>
			sudo mount /dev/vg_data/data1 /mnt/data1
			sudo mount /dev/vg_data/data2 /mnt/data2
			</pre>

			==== Verificar el montado ====

			Usa <code>df -h</code> para verificar que los volúmenes estén montados:<pre>
			df -h
			</pre>

			=== Paso 6: Desmontar y cerrar los volúmenes ===

			==== Desmontar los volúmenes ====
			<pre>
			sudo umount /mnt/data1
			sudo umount /mnt/data2
			</pre>

			==== Desactivar los volúmenes lógicos y el grupo ====
			<pre>
			sudo vgchange -an vg_data
			</pre>

			==== Cerrar el contenedor LUKS ====
			<pre>
			sudo cryptsetup close data_crypt
			</pre>

			=== Notas adicionales ===
			* Para un montado persistente, edita el archivo <code>/etc/fstab</code> y utiliza el UUID de cada volumen. Puedes obtenerlos con:
			<pre>
			sudo blkid
			</pre>

			* Asegúrate de guardar la contraseña del contenedor LUKS en un lugar seguro.

			Con esto, tienes tu disco encriptado con dos volúmenes lógicos formateados en XFS, listos para usarse.

Admin: /* Formatear con el Sistema de Archivos Crypto y Encriptar */

2024-12-17T09:02:10Z