Volumen Lógico - Historial de revisiones

Admin en 09:33 16 dic 2025

2025-12-16T09:33:46Z

@@ Línea 169: / Línea 169: @@
 Podemos comprobar con:
   mount -a
-O reinciando.
+O reiniciando.

Admin: /* Ejemplo práctico: añadir un disco para /var/www (comandos reales) */

2025-12-16T09:13:25Z

Ejemplo práctico: añadir un disco para /var/www (comandos reales)

← Revisión anterior		Revisión del 09:13 16 dic 2025
Línea 142:		Línea 142:
	* '''0''' → si se debe volcar con dump (normalmente 0)		* '''0''' → si se debe volcar con dump (normalmente 0)
	* '''2''' → orden de chequeo por fsck (1 = root, 2 = otros)		* '''2''' → orden de chequeo por fsck (1 = root, 2 = otros)

			== Añadir un nuevo disco al volumen lógico ==
			Vamos a seguir con el ejemplo práctico, vamos a añadir un nuevo disco, en este caso no será un disco sólido, sino un disco duro mecánico que teníamos en el almacén, por ejemplo de 2 TB. Primero hay que particionar:
			parted /dev/sdc -- mklabel gpt #etiquetarà el disco y, en caso de tener datos, los borrará todos. A parte, pedirà confirmación por parte del usuario, y escribiremos "Yes"
			parted /dev/sdc -- mkpart primary 0% 100%
			Creamos el volúmen físico:
			pvcreate /dev/sdc1
			Lo añadimos al mismo grupo de volúmenes "fedora":
			vgextend fedora /dev/sdc1
			Y lo podemos comprovar con:
			vgs
			Ahora, creamos el volúmen lógico, por ahora de 200 GB:
			lvcreate -L 200G -n lv_srv fedora
			Es decir, del volumen ya creado y con dos discos, llamado fedora, creamos un volumen lógico de 200G, por lo que no va a importar la mecánica del disco, él solo escoge el volumen lógico y, por ejemplo, si teníamos un disco de 250 y otro de 2 TB, ahora tenemos uno de 2'250 TB.
			Solo queda encriptar:
			cryptsetup luksFormat /dev/fedora/lv_srv #recuerda poner la contraseña, la misma que el resto de encriptaciones si no quieres que la pida en cada inicio.
			cryptsetup open /dev/fedora/lv_srv crypt_srv
			cryptsetup status crypt_srv
			Formatear el volumen:
			mkfs.xfs /dev/mapper/crypt_srv
			Y solo queda persistir, en '''/etc/crypttab''':
			crypt_srv /dev/fedora/lv_srv none luks
			Y en '''/etc/fstab''':
			/dev/mapper/crypt_srv /srv xfs defaults 0 2

			Podemos comprobar con:
			mount -a
			O reinciando.

Admin: /* 1. Configurar /etc/crypttab = */

2025-12-16T08:55:52Z

1. Configurar /etc/crypttab =

← Revisión anterior		Revisión del 08:55 16 dic 2025
Línea 114:		Línea 114:
	Te explico paso a paso para este caso (/var/www en un LV cifrado llamado crypt_var_www):		Te explico paso a paso para este caso (/var/www en un LV cifrado llamado crypt_var_www):

	=== 1. Configurar /etc/crypttab ====		==== 1. Configurar /etc/crypttab ====
	'''crypttab''' indica al sistema ~~cómo~~ desbloquear volúmenes cifrados al inicio.		'''crypttab''' indica al sistema como desbloquear volúmenes cifrados al inicio.

	Añade una línea así en '''/etc/crypttab''':		Añade una línea así en '''/etc/crypttab''':

Admin en 08:54 16 dic 2025

2025-12-16T08:54:57Z

← Revisión anterior		Revisión del 08:54 16 dic 2025
Línea 97:		Línea 97:
	cryptsetup status crypt_var_www		cryptsetup status crypt_var_www
	NOTA - el volúmen está disponible en /dev/mapper/fedora-lv_var_www, estad muy atentos a "/dev/mapper", donde estarán disponibles los volúmenes, el resto es el grupo de volúmenes "fedora" y el nombre del volúmen lógico "lv_var_www".		NOTA - el volúmen está disponible en /dev/mapper/fedora-lv_var_www, estad muy atentos a "/dev/mapper", donde estarán disponibles los volúmenes, el resto es el grupo de volúmenes "fedora" y el nombre del volúmen lógico "lv_var_www".


			=== 6. Crear el sistema de archivos ===
			Ahora que ya está creado y abierto, le damos formato a [[XFS]]:
			mkfs.xfs /dev/mapper/crypt_var_www
			Este procedimiento es rápido dependiendo del tamaño.
			Ahora,que ya está formateado, podemos montarlo, primero, por si no existe el directorio, lo creamos y lo montamos:
			mkdir -p /var/www
			mount /dev/mapper/crypt_var_www /var/www

			== 7. Persistencia del punto de montaje ==
			Ahora entramos en la parte de montaje persistente, que en Linux con LVM y cifrado implica dos ficheros clave:
			'''/etc/crypttab''' → para abrir volúmenes cifrados al inicio
			'''/etc/fstab''' → para montar los sistemas de archivos automáticamente

			Te explico paso a paso para este caso (/var/www en un LV cifrado llamado crypt_var_www):

			=== 1. Configurar /etc/crypttab ====
			'''crypttab''' indica al sistema cómo desbloquear volúmenes cifrados al inicio.

			Añade una línea así en '''/etc/crypttab''':

			crypt_var_www /dev/fedora/lv_var_www none luks

			Explicación de cada campo:

			* '''crypt_var_www''' → nombre del dispositivo mapeado que aparecerá en /dev/mapper/crypt_var_www
			* '''/dev/fedora/lv_var_www''' → volumen lógico cifrado
			* '''none''' → indica que pedirá contraseña al inicio (o puedes usar un archivo de clave)
			* '''luks''' → tipo de cifrado (LUKS)

			Después de esto, al arrancar el sistema, te pedirá la contraseña para abrir el volumen, si la contraseña es la misma que el resto de sistema, no será necesaria volverla a poner.

			==== 2. Configurar /etc/fstab ====
			'''fstab''' monta automáticamente el sistema de archivos en el punto deseado. Para '''/var/www''' editamos '''/etc/fstab''':

			/dev/mapper/crypt_var_www /var/www xfs defaults 0 2

			Explicación de cada campo:
			* '''/dev/mapper/crypt_var_www''' → dispositivo ya desbloqueado por crypttab
			* '''/var/www''' → punto de montaje
			* '''xfs''' → tipo de sistema de archivos
			* '''defaults''' → opciones de montaje por defecto
			* '''0''' → si se debe volcar con dump (normalmente 0)
			* '''2''' → orden de chequeo por fsck (1 = root, 2 = otros)

Admin: /* 3. Añadir el disco al grupo de volúmenes */

2025-12-16T08:42:34Z

3. Añadir el disco al grupo de volúmenes

← Revisión anterior		Revisión del 08:42 16 dic 2025
Línea 65:		Línea 65:
	Añadir el nuevo PV al grupo de volúmenes existente (fedora):		Añadir el nuevo PV al grupo de volúmenes existente (fedora):
	vgs #exploramos los grupos de volúmenes existentes, en nuestro caso, recordamos que el grupo por defecto en la instalación es "fedora"		vgs #exploramos los grupos de volúmenes existentes, en nuestro caso, recordamos que el grupo por defecto en la instalación es "fedora"
	~~VG #PV #LV #SN Attr VSize VFree~~
	~~fedora 1 0 0 wz--n- <111,75g <111,75g~~

	vgextend fedora /dev/sdb1		Ahora añadimos al Grupo de Volúmenes la nueva partición:
			vgextend fedora /dev/sdb1


			Para verificar el estado del grupo de volúmenes:
			vgs
			vgdisplay fedora

	~~Verificar el estado del grupo de volúmenes:~~

			=== 4. Crear el volumen lógico ===

	~~vgs~~		Crear un volumen lógico de 100 GB para '''/var/www''' con el nombre "lv_var_www":

	~~vgdisplay~~ fedora		lvcreate -L 100G -n lv_var_www fedora

	~~vgcreate~~ fedora /dev/~~sdb~~		Comprobar el volumen lógico:

			lvs
			lvdisplay /dev/fedora/lv_var_www

			Es decir, recordemos que hemos creado el grupo de volúmenes "fedora" donde forma parte la partición "/dev/sdb1" y hemos creado, sobre este grupo, un volúmen lógico de 100G, es decir, a partir de ahora, puedo añadir más discos o más particiones a este grupo de volúmnes, pero por ahora sigamos con el ejemplo.

			=== 5. Cifrar el volumen lógico ===
			Ahora sigamos con el cifrado del volumen lógico para aumentar su protección.
			Para cifrar el volumen lógico con LUKS:
			cryptsetup luksFormat /dev/fedora/lv_var_www #para formatear la partición lógica, nos pedirá confirmación y lo haremos escribiendo "YES" (en mayúsculas) y le asignaremos una contraseña ( recomiendo poner la misma que la utilizada en la instalación del sistema operativo).
			cryptsetup open /dev/fedora/lv_var_www crypt_var_www # pedirá de nuevo la contraseña y esto abrirá el volumen para poder trabajar con el.

			Verificar que el volumen cifrado está activo:
			cryptsetup status crypt_var_www
			NOTA - el volúmen está disponible en /dev/mapper/fedora-lv_var_www, estad muy atentos a "/dev/mapper", donde estarán disponibles los volúmenes, el resto es el grupo de volúmenes "fedora" y el nombre del volúmen lógico "lv_var_www".

Admin en 08:21 16 dic 2025

2025-12-16T08:21:32Z

← Revisión anterior		Revisión del 08:21 16 dic 2025
Línea 65:		Línea 65:
	Añadir el nuevo PV al grupo de volúmenes existente (fedora):		Añadir el nuevo PV al grupo de volúmenes existente (fedora):
	vgs #exploramos los grupos de volúmenes existentes, en nuestro caso, recordamos que el grupo por defecto en la instalación es "fedora"		vgs #exploramos los grupos de volúmenes existentes, en nuestro caso, recordamos que el grupo por defecto en la instalación es "fedora"
			VG #PV #LV #SN Attr VSize VFree
			fedora 1 0 0 wz--n- <111,75g <111,75g

	vgextend fedora /dev/sdb1		vgextend fedora /dev/sdb1

Admin en 08:20 16 dic 2025

2025-12-16T08:20:57Z

← Revisión anterior		Revisión del 08:20 16 dic 2025
Línea 61:		Línea 61:
	Allocated PE 0		Allocated PE 0
	PV UUID l8bdAp-3biH-c7L0-O4bQ-QITU-FOnC-1RNwTe		PV UUID l8bdAp-3biH-c7L0-O4bQ-QITU-FOnC-1RNwTe

			=== 3. Añadir el disco al grupo de volúmenes ===
			Añadir el nuevo PV al grupo de volúmenes existente (fedora):
			vgs #exploramos los grupos de volúmenes existentes, en nuestro caso, recordamos que el grupo por defecto en la instalación es "fedora"


			vgextend fedora /dev/sdb1



			Verificar el estado del grupo de volúmenes:


			vgs

			vgdisplay fedora

			vgcreate fedora /dev/sdb

Admin en 08:17 16 dic 2025

2025-12-16T08:17:03Z

← Revisión anterior		Revisión del 08:17 16 dic 2025
Línea 46:		Línea 46:
	Comprobar el volumen físico:		Comprobar el volumen físico:
	pvs #muestra datos básicos del volumen		pvs #muestra datos básicos del volumen
	PV VG Fmt Attr PSize PFree		PV VG Fmt Attr PSize PFree
	/dev/sdb1 lvm2 --- <111,75g <111,75g		/dev/sdb1 lvm2 --- <111,75g <111,75g

	pvdisplay /dev/sdb1		pvdisplay /dev/sdb1 #Muestra datos más extendidos.
			"/dev/sdb1" is a new physical volume of "<111,75 GiB"
			--- NEW Physical volume ---
			PV Name /dev/sdb1
			VG Name
			PV Size <111,75 GiB
			Allocatable NO
			PE Size 0
			Total PE 0
			Free PE 0
			Allocated PE 0
			PV UUID l8bdAp-3biH-c7L0-O4bQ-QITU-FOnC-1RNwTe

Admin en 08:15 16 dic 2025

2025-12-16T08:15:49Z

← Revisión anterior		Revisión del 08:15 16 dic 2025
Línea 46:		Línea 46:
	Comprobar el volumen físico:		Comprobar el volumen físico:
	pvs #muestra datos básicos del volumen		pvs #muestra datos básicos del volumen

	PV VG Fmt Attr PSize PFree		PV VG Fmt Attr PSize PFree

	/dev/sdb1 lvm2 --- <111,75g <111,75g		/dev/sdb1 lvm2 --- <111,75g <111,75g

	pvdisplay /dev/sdb1		pvdisplay /dev/sdb1

Admin en 08:15 16 dic 2025

2025-12-16T08:15:30Z

← Revisión anterior		Revisión del 08:15 16 dic 2025
Línea 25:		Línea 25:
	* Facilita la creación de instantáneas (snapshots) para copias de seguridad o pruebas.		* Facilita la creación de instantáneas (snapshots) para copias de seguridad o pruebas.
	* Mejora la escalabilidad y el mantenimiento de servidores y sistemas de almacenamiento.		* Mejora la escalabilidad y el mantenimiento de servidores y sistemas de almacenamiento.

			== Ejemplo práctico: añadir un disco para /var/www (comandos reales) ==
			Para simplificar su uso, vamos a trabajar con un ejemplo práctico, tengo un servidor [[Fedora]] al que le hice una instalación por defecto en un disco SSD de, por ejemplo, 120GB, éste se hizo en un '''LVM''' por defecto, con un '''Grupo de volúmenes''' llamado "'''fedora'''", encriptado con '''LUKS''' y en formato '''XFS'''.

			En este caso, vamos a añadir un disco duro nuevo SSD de 500GB para el directorio "/var/www", es decir, el servicio web, también lo encriptaremos y sólo aprovecharemos 100GB, si es necesario, en un futuro, podemos ampliarlo o dedicar el espacio libre para otro punto de montaje.

			=== 1. Preparar el nuevo disco ===
			Crear la tabla de particiones y una partición que ocupe todo el disco, a partir de ahora todo como usuario '''root''':
			parted /dev/sdb -- mklabel gpt #etiquetarà el disco y, en caso de tener datos, los borrará todos. A parte, pedirà confirmación por parte del usuario, y escribiremos "Yes"

			parted /dev/sdb -- mkpart primary 0% 100%


			Comprobar que el sistema ve el disco y la partición:
			lsblk -f

			=== 2. Crear el volumen físico (PV) ===
			Inicializar la partición como volumen físico de LVM:
			pvcreate /dev/sdb1
			Comprobar el volumen físico:
			pvs #muestra datos básicos del volumen

			PV VG Fmt Attr PSize PFree

			/dev/sdb1 lvm2 --- <111,75g <111,75g

			pvdisplay /dev/sdb1