ЛВМ на ЛУКС + ЛУКС / дм-кеш

Установщик Ubuntu использует конфигурацию LVM on LUKS для полного шифрования диска.

Если вы также хотите использовать dm-cache / lvmcache для повышения производительности, вам потребуется поместить пул кэша в зашифрованный том, чтобы обеспечить безопасность ваших данных.

Шаги

• Создайте том LUKS на целевом блочном устройстве
• Расширьте группу томов по умолчанию новым зашифрованным томом LUKS
• Создайте метаданные кэша и тома данных в новом томе LUKS.
• Свяжите их вместе как пул кеша
• Привязать этот пул кеша к корневому тому
• Убедитесь, что новый зашифрованный том можно подключить при загрузке, добавив его в /etc/crypttab
• Убедитесь, что ваша среда загрузки поддерживает dm-cache

Сценарий ниже предоставляет пример и добавит зашифрованный пул кэша в существующую корневую файловую систему. Он был разработан для систем, которые использовали опцию шифрования диска по умолчанию в установщике Ubuntu - т.е. весь диск разделен и зашифрован, нет пользовательских разделов и т. д.

Обратите внимание, что в этом сценарии очень мало проверочного или защитного программирования. Если это разрушает вашу рабочую систему, это ваша ответственность.

Звоните так:

# 1   2          3           4     5    6
sudo bash lvmcryptocache /dev/sdb 32M 1968M

1. Нужен рут для работы
2. запустить скрипт в bash
3. название сценария
4. блочное устройство, которое вы хотите использовать (тестируется только с целым диском)
5. размер метаданных
6. размер данных кеша

Параметры размера по умолчанию указаны в МБ: вам потребуется соотношение пространства метаданных 1:1000 к пространству кэша (например, если ваш кэш-диск имеет размер 180 ГБ, вам нужно 180 МБ пространства метаданных и 179820 МБ пространства данных - вы можете захотеть округлить немного метаданных, чтобы быть осторожным. Существует нижний предел для метаданных 8M.)

Вам будет предложено ввести пароль для вашего тома кеша - вам будет предложено ввести пароль для ОБА ваших дисков во время загрузки.

Рекомендации

• Использование новой функции кэширования LVM (Ричард Джонс)
• Шифрование всей системы (dm-crypt wiki)
• Комментарии к ошибке Launchpad #1423796
• Загрузка Debian Jessie из lvmcache

#! / bin / bash #
# lvmcryptocache #
# Добавить пул кэш-памяти LVM и подключить его к корневому тому # Включая шифрование LUKS # Предполагается, что вы используете настройку "все в корне" # Если это не так, адаптируйте его, если вы как #
# Скрипт с лицензией GPL3 или более поздней версии # © Adrian Wilkins май 2015
#
# Передайте имя дискового устройства, которое вы используете в качестве кэша # В идеале это должно быть абсолютно пустым, поэтому запустите #
# dd if=/dev/zero of=/dev/${DISK}
#
# на короткое время обнулить таблицу разделов CACHE_DISK=$1
META_SIZE=$2
DATA_SIZE=$3

DISK_NAME=$(базовое имя $CACHE_DISK)

CRYPT_VOLUME=${DISK_NAME}_crypt
CACHE_P /${CRYPT_VOLUME}

# Создать том LUKS в необработанном диске cryptsetup luksFormat $CACHE_DISK
cryptsetup open --type luks $CACHE_DISK $CRYPT_VOLUME

# Начал пробовать работу с размером диска, но это сложно # Пройдите, если хотите, я продолжал работать вне пределов #
# DISK_SIZE=$(fdisk -l | grep "Диск ${CACHE_DISK}" | awk ' { print $5 } ')
# 
# META_SIZE=$(( DISK_SIZE / 1000))
# META_SIZE=$(( META_SIZE + 512))
# MOD=$(( META_SIZE % 512))
# MOD_OFFSET=$((512 - MOD))
# META_SIZE=$((META_SIZE + 512)) 
# META_SIZE=$((META_SIZE + MOD_OFFSET))
# 
# DATA_SIZE=$(( DISK_SIZE - META_SIZE))
# 

# Создать новый PV в зашифрованном томе pvcreate $CACHE_PV
vgextend ubuntu-vg $CACHE_PV
lvcreate -L ${META_SIZE} -n cachemeta ubuntu-vg $CACHE_nL {DAT} $ VACHE_PL {DATE} {vLV} $ CACHE_nL $ {CACHE_NL} {CABE_NL} {CABE_NL} {CABE_NL} {CABE_NL} {DATE} {$ LAT {DATE} {$ DATE {PATE} {$} DATA {DATE} {DATV} {$} {DAT}} {} cachedata ubuntu-vg $ CACHE_PV
lvconvert - тип кеш-пула --poolmetadata ubuntu-vg/cachemeta --cachemode writethrough ubuntu-vg/cachedata --yes
lvconvert - тип кеша --cachepool ubuntu-vg/cachedata ubuntu-vg/root

# Теперь добавьте UUID пула кеша PHYSICAL DRIVE (/dev/sdb) в /etc/crypttab
DISK_UUID=$(ls -al /dev/disk/by-uuid/ | grep $DISK_NAME | awk '{ print $9 }')
echo "${CRYPT_VOLUME} UUID=${DISK_UUID} none luks, отбросить" >> /etc/crypttab

apt-get install --yes thin-provisioning-tools

HOOK=$(tempfile)
# Добавьте скрипт ловушки в initramfs, чтобы добавить нужные инструменты и модули. Echo "#!/ Bin/sh" > $HOOK
echo "PREREQ="lvm2"" >> $HOOK
echo "prereqs()" >> $HOOK
echo "{" >> $HOOK
echo "  echo \"$PREREQ\"" >> $HOOK
echo "}" >> $HOOK
echo "case $1 в " >> $HOOK
echo "prereqs)" >> $HOOK
echo "  prereqs" >> $HOOK
echo "  exit 0" >> $HOOK
echo ";;" >> $HOOK
echo "esac" >> $HOOK
echo "if [! -X /usr/sbin/cache_check ]; затем" >> $HOOK
echo "  exit 0" >> $HOOK
echo "fi" >> $HOOK
echo ". /usr/share/initramfs-tools/hook-functions" >> $HOOK
echo "copy_exec /usr/sbin/cache_check" >> $HOOK
echo "manual_add_modules dm_cache dm_cache_mq dm_persistent_data dm_bufio" >> $HOOK

cp etc/initramfs-tools/hooks/lvmcache
chmod +x /etc/initramfs-tools/hooks/lvmcache

echo "dm_cache" >> /etc/initramfs-tools/modules
echo "dm_cache_mq" >> /etc/initramfs-tools/modules
echo "dm_persistent_data" >> /etc/initramfs-tools/modules
echo "dm_bufio" >> /etc/initramfs-tools/modules

# Обновить initramfs update-initramfs -u echo Теперь перезагрузите компьютер!